iT邦幫忙

2021 iThome 鐵人賽

DAY 4
0
Security

成為工具人應有的工具包系列 第 4

成為工具人應有的工具包-04 VaultPasswordView

  • 分享至 

  • xImage
  •  

VaultPasswordView

今日來認識 VaultPasswordView

他是一個在 Windows 10/8/7 中可解密並可看存在 “Windows Vault” 中的密碼和其他資料。
可以使用它來解密目前執行系統的 Windows Vault 資料,以及存在外部上的 Windows Vault 資料。


官網示意圖

系統需求:他可以執行在 win8 ~ win10 的作業系統。

首先,我們先來知道一下 Windows Vault 存在哪:

  • C:\Users[User Profile]\AppData\Local\Microsoft\Vault
  • C:\ProgramData\Microsoft\Vault
  • C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Vault

在這些路徑下的資料夾中,有包含加密密鑰的 Policy.vpol 檔案名稱。
加密密鑰用於解密同一個 Vault 資料夾中的 .vcrd 文件。

開啟 VaultPasswordView.exe 後,會出現“Vault Decryption Options”視窗。

VaultPasswordView 預設會自動填入目前執行的系統和目前登入的 User 的資料夾。
你要自己輸入 windows 登入密碼,需要登錄密碼才能解密 Windows vault 檔案。

如果選擇最上面下拉式選單中的 “Decrypt vault files of the current user” 選項,就可以在不提供登入密碼的情況下解密目前登入 User 的 Windows vault 檔案。這功能要以管理員身份執行。


上一篇
成為工具人應有的工具包-03 CredentialsFileView
下一篇
成為工具人應有的工具包-05 DataProtectionDecryptor
系列文
成為工具人應有的工具包30
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言