Credentials manager windows 10 как найти

Получение учетных данных: Windows Credential Manager

В этой статье рассказывается о получении учетных данных из Windows Credential Manager, приводятся различные методы, которые могут быть использованы как во внутреннем, так и во внешнем пентестинге.

Знакомство с Credential Manager

Credential Manager (диспетчер учетных данных) был представлен впервые на Windows 7. Он похож на цифровое хранилище для хранения всех учетных данных пользователя в безопасности. Они расположены в папке учетных данных, которую можно найти здесь – %Systemdrive%Users AppDataLocalMicrosoftCredentials, и именно к этой папке обращается Credential Manager. Он также позволяет добавлять, редактировать, удалять, создавать резервные копии и даже восстанавливать пароли.

Учетные данные, сохраненные в Credential Manager, бывают двух типов:

Приложения, запущенные Windows и хранящие учетные данные пользователя, будут автоматически отображены в Credential Manager. Даже когда пользователь обновляет их, изменения моментально вносятся в диспетчер учетных данных.

Получение доступа к Credential Manager

Для получения доступа к диспетчеру учетных данных, пользователь может просто найти его в меню Пуск или открыть программу с помощью следующих двух методов:

При имеющемся подключении к другой системе в сети можно использовать любой из способов, приведенных ниже.

При подключении, когда пользователь вводит пароль и сохраняет его для последующего использования, его учетные данные сохраняются в диспетчере учетных данных.

Независимо от веб-сайта и его политик безопасности, когда человек сохраняет пароль в Edge или любом другом приложении, таком как Skype или Outlook, эти данные также заносятся и в Credential Manager. Например, пользователь сохранил пароль от Gmail, как показано на рисунке ниже:

Теперь пользователь может убедиться в том, что пароль был действительно сохранен.

Пользователь получает доступ к Credential Manager, используя любой уже упомянутый метод. Он обнаруживает, что на вкладке учетные данные Windows хранятся все системные и сетевые пароли.

А на вкладке веб-учетные данные будут показаны пароли приложений и сохраненные в Еdge.

Metasploit

Все эти учетные данные могут быть получены с помощью простых методов. Как только был установлен сеанс Metasploit, все, что нужно сделать, это загрузить Mimikatz и запустить его. Mimikatz — это удивительный инструмент для получения учетных данных.

Чтобы запустить его удаленно с помощью сеанса Metasploit, следует использовать следующую команду:

Как только Mimikatz выполнит свою работу, пользователь получит учетные данные, сохраненные в Credential Manager, как показано на рисунке выше.

Empire

Аналогичным образом, с помощью Empire, пользователь может получить учетные данные путем загрузки Lazagne.exe непосредственно в целевую систему, а затем нужно манипулировать этой утилитой. LaZange – это один из самых популярных инструментов для получения учетных данных.

Нужно использовать следующие команды для сброса учетных данных с помощью этого метода:

После выполнения команд пользователь может увидеть, что пароли были получены, как показано на рисунке ниже:

CredentialsFileView

Следующий метод заключается в использовании стороннего инструмента – CredentialsFileView. Эта утилита очень эффективна, когда речь заходит о пентестинге. Чтобы использовать данный инструмент, следует просто скачать и запустить его. После запуска он запросит у пользователя пароль Windows.

Как только человек введет пароль, инструмент предоставит ему все необходимые учетные данные, как показано на рисунке ниже:

Windows PowerShell

Этот метод получения паролей может оказаться полезным как во внутреннем, так и во внешнем пентестинге. Во время него пользователь запускает скрипт в Windows PowerShell, его можно найти, перейдя по ссылке. Как только человек откроет скрипт, он получит все веб-учетные данные, как показано на картинке ниже:

Пользователь может применить PowerShell удаленно для получения учетных данных с помощью Metasploit. Это очень просто, так как всего лишь необходимо выполнить комбинацию следующих команд после завершения сеанса:

И с помощью команд PowerShell пользователь и получит нужные ему учетные данные.

Митигирование

Ниже приведены меры, которые могут быть использованы для обеспечения безопасности паролей пользователя:

Важно! Информация исключительно в учебных целях. Пожалуйста, соблюдайте законодательство и не применяйте данную информацию в незаконных целях.

Источник

Работа с диспетчером учетных данных в Windows 10

Содержание:

Вы когда-нибудь пробовали использовать диспетчер учетных данных в Windows 10? Вы сохранили неверные данные для входа на сетевой диск? Вы хотите переместить свою сеть и Windows 10 учетные данные для последней установки? Тогда вы хотите использовать Credential Manager, и вот как это сделать.

Диспетчер учетных данных не только позволяет хранить ваши имена пользователей и пароли для входа, но также позволяет удалять, просматривать, добавлять, создавать резервные копии и восстанавливать учетные данные для входа. Если вы хотите узнать об этом больше, погрузитесь ниже:

Что такое диспетчер учетных данных?

Это «цифровой шкафчик», в котором Windows сохраняет учетные данные для входа, такие как пароли, имена пользователей и адреса (как упоминалось выше). Эта информация может храниться в Windows для использования на вашем локальном ПК, на другом ПК в аналогичной сети, серверах или в Интернете, например, на веб-сайтах. Однако Windows использует эти данные сама или приложениями и программами, такими как Microsoft Office, проводник, программное обеспечение для виртуализации, Skype, и так далее. Учетные данные делятся на разные категории:

Учетные данные Windows:

Они могут использоваться только Windows и ее службами. Например, Windows может использовать эти учетные данные для автоматического входа в общие папки другого ПК в вашей сети. Кроме того, вы можете сохранить пароль домашней группы, к которой вы присоединились, и автоматически использовать его каждый раз, когда вы получаете доступ к тому, что используется в этой домашней группе. После того, как вы введете неправильные учетные данные для входа, Windows узнает об этом и не сможет получить доступ к тому, что вы хотите. Когда это произойдет, вы можете просто отредактировать или стереть неправильные учетные данные.

Учетные данные на основе сертификатов:

Они используются одновременно со смарт-картами, в основном в сложных средах бизнес-сетей. Некоторые люди не хотят использовать эти учетные данные, и этот раздел на их компьютерах пуст.

Общие учетные данные:

Они определены и используются некоторыми приложениями, которые вы устанавливаете в Windows, чтобы они получали разрешение на использование некоторых ресурсов. Затем экземпляры этих приложений включают Slack, OneDrive, Xbox Live и т. Д.

Веб-учетные данные:

Однако они представляют собой данные для входа на веб-сайты, которые сохраняются Windows, Internet Explorer, Skype или другими приложениями Microsoft. Они существуют только в Windows 10 и Windows 8.1, но не в Windows 7.

Эти учетные данные автоматически сохраняются и управляются Windows и используемыми вами приложениями. Тем не менее Менеджер учетных данных получает уведомления при изменении информации аутентификации и обновляет ее автоматически. Кроме того, он сохраняет самую свежую достоверную информацию. Если вам не нужно знать, какие учетные данные сохранены на вашем компьютере, или вы хотите стереть или отредактировать неправильные, вы не хотите использовать Менеджер учетных данных.

В этой статье вы узнаете инструкции по использованию диспетчера учетных данных в Windows 10 для управления или организации всей вашей информации для входа в систему.

Если вы хотите обновить имя пользователя или пароль, уже сохраненные в Windows 10, следуйте этим инструкциям:

Шаг 1:

Перейдите к Панель управленияв Windows 10.

Шаг 2:

Нажмите на Учетные записи пользователей.

Шаг 3:

Нажмите на Менеджер учетных данных.

Шаг 4:

Также коснитесь Учетные данные Windows вкладка (илиВеб-учетные данные).

Шаг 5:

Выберите учетную запись.

Шаг 6:

Нажмите Редактировать кнопка.

Шаг 7:

Просто обновите пароль или имя пользователя по мере необходимости.

Шаг 6:

Нажмите Сохранить кнопка.

После выполнения инструкций информация также будет обновлена ​​с использованием последних учетных данных. Это означает, что больше не будет запросов на вход в систему, когда вы изначально сохранили неправильное имя пользователя или пароль или информация для входа изменилась.

Просто удалите учетные данные, уже сохраненные в Windows 10, следуйте этим инструкциям:

Шаг 1:

Перейдите к Панель управления.

Шаг 2:

Затем нажмите на Учетные записи пользователей.

Шаг 3:

Нажмите на Менеджер учетных данных.

Шаг 4:

Нажмите Учетные данные Windows вкладка (илиВеб-учетные данные).

Шаг 5:

Выберите учетную запись.

Шаг 6:

Нажмите Удалять кнопка.

Шаг 7:

Нажмите на да кнопка.

После того, как вы выполните все инструкции, учетные данные станут недоступны на устройстве. Это означает, что в будущем вам потребуется ввести имя пользователя или пароль.

Как добавить новую информацию для входа через диспетчер учетных данных

Если вы хотите добавить приложение или сетевые учетные данные в Windows 10, следуйте этим инструкциям:

Шаг 1:

Перейдите к Панель управления.

Шаг 2:

Затем нажмите на Учетные записи пользователей.

Шаг 3:

Нажмите на Менеджер учетных данных.

Шаг 4:

Также коснитесь Учетные данные Windows таб.

Шаг 5:

Нажмите Добавить учетные данные Windows (или жеДобавить сертификат-исходя из учетные данные) вариант.

Шаг 6:

Затем установите адрес Интернета или сети, который соответствует ресурсу сети или приложения.

Шаг 7:

Установите пароль или имя пользователя для аутентификации.

Шаг 8:

Тогда В ПОРЯДКЕ кнопка.

После того, как вы выполните инструкции, информация о новой учетной записи также будет добавлена ​​на ваше устройство для автоматического входа в систему в следующий раз, когда вы получите доступ к приложениям или общедоступной сети.

Восстановить данные для входа с помощью диспетчера учетных данных

Если вы хотите экспортировать и восстановить все свои учетные данные для приложений и сетей, следуйте этим инструкциям:

Шаг 1:

Перейдите к Панель управления.

Шаг 2:

Нажмите на Учетные записи пользователей.

Шаг 3:

Затем нажмите на Менеджер учетных данных.

Шаг 4:

Также коснитесь Учетные данные Windows таб.

Шаг 5:

Нажмите Резервное копирование учетных данных вариант.

Шаг 6:

Нажмите Просматривать кнопку, чтобы задать место назначения для резервной копии.

Шаг 7:

Затем задайте имя для .crd файл резервной копии.

Шаг 8:

Нажмите Сохранить кнопка.

Шаг 9:

Также коснитесь Следующий кнопка.

Шаг 10:

Затем используйте Ctrl + Alt + Delete сочетание клавиш, чтобы продолжить.

Шаг 11:

Установите пароль для защиты файла диспетчера учетных данных в Windows 10.

Шаг 12:

Нажмите Следующий кнопка.

Шаг 13:

Затем коснитесь Заканчивать кнопка.

Когда вы закончите шаги, вы получите .crd файл. Кроме того, файл содержит все ваши учетные данные Windows 10 и веб-ресурсы, которые вы можете импортировать на другой компьютер или на то же устройство после чистой установки.

Восстановить через диспетчер учетных данных

Если вы хотите восстановить данные для входа из резервной копии в Windows 10, следуйте этим инструкциям:

Шаг 1:

Перейдите к Панель управления.

Шаг 2:

Затем нажмите на Учетные записи пользователей.

Шаг 3:

Также нажмите на Менеджер учетных данных.

Шаг 4:

Нажмите Учетные данные Windows таб.

Шаг 5:

Нажмите Восстановить учетные данные вариант.

Шаг 6:

Затем коснитесь Просматривать кнопка.

Шаг 7:

Также выберите .crd файлы с резервной информацией.

Шаг 8:

После этого коснитесь Открытым кнопка.

Шаг 9:

Затем коснитесь Следующий кнопка.

Шаг 10:

Также используйте Ctrl + Alt + Delete сочетание клавиш, чтобы продолжить.

Шаг 11:

Введите пароль, чтобы разблокировать резервную копию диспетчера учетных данных.

Шаг 12:

Нажмите Следующий кнопка.

Шаг 13:

Нажмите Заканчивать кнопка.

После того, как вы выполните все шаги, все ваши учетные данные приложения, Интернета и сети будут восстановлены на вашем устройстве.

Однако эта статья посвящена Windows 10, Credential Manager доступен уже давно. Это означает, что все инструкции будут работать и в Windows 8.1 / Windows 7.

Заключение:

В заключение можно сказать, что Менеджер учетных данных играет важную роль в вашем опыте работы с компьютером. Надеюсь, вы многое в этом понимаете. Кроме того, если вы хотите поделиться чем-нибудь еще, касающимся Менеджер учетных данных тогда дайте нам знать ниже!

До тех пор! Оставайся счастливым 🙂

Как исправить Google Play Store продолжает останавливаться

Источник

Как извлечь данные из диспетчера учетных данных Windows

Диспетчер учетных данных Windows (Credential Manager), — это механизм, который позволяет управлять регистрационными данными пользователей (логин и пароль) для доступа к сетевым ресурсам, а также сертификатами и учетными данными для различных приложений (электронной почты, веб-сервисов и прочих).

В этой статье я покажу, как вытащить информацию из диспетчера учетных данных Windows.

Как извлечь данные из диспетчера учетных данных Windows

Рассмотрим работу с диспетчером учетных данных на примере RDP.

Сохраненные учетные данные в WCM через графический интерфейс

Найти те же данные с помощью командной строки можно следующим образом (для английской локалки следует использовать строку /listcreds:»Windows Credentials».):

Сохраненные учетные данные в WCM через командную строку

Эти учетные данные хранятся в каталоге пользователя:

Учетные данные пользователя

Посмотрим на эти данные.

«> Содержимое хранилища учетных данных

Самое интересное здесь — это pbData (данные, которые нужно расшифровать) и guidMasterKey. Как получить мастер-ключ, мы рассмотрели раньше (эту стадию мы пропустим). Давайте расшифруем учетные данные.

«> Расшифрованные учетные данные пользователя

Подобным образом можно извлечь любые данные, сохраненные в WCM.

На этом все. Теперь вы знаете, как расшифровать и просмотреть пароль в диспетчере учетных данных Windows.

Источник

Credentials manager windows 10 как найти

Диспетчер учетных данных представляет собой встроенную функцию, расположенную во внутренней системе Windows 8.

Эта функция используется Internet Explorer и другими клиентами просмотра веб-страниц для хранения ваших имен пользователей и паролей для различных веб-сайтов и учетных записей.

Теперь, в строках ниже, мы будем проверять, как исправить проблемы, связанные с функцией диспетчера учетных данных, поэтому, если вы имеете дело с неисправностями, не стесняйтесь и прочитайте следующие рекомендации.

Но почему так важно использовать диспетчер учетных данных? Ну, в основном ваше веб-приложение использует эту функцию по умолчанию для хранения ваших личных данных и учетных записей.

Затем с помощью этой информации система Windows 8 может автоматически войти на веб-сайты или другие компьютеры.

Решение проблем, связанных с вашими учетными данными, легко, хотя вы можете решить эти проблемы двумя способами: вручную, используя встроенные опции и получив доступ к Реестру на вашем компьютере; Оба метода будут объяснены ниже, выберите решение для устранения неполадок, которое вы предпочитаете.

Как легко исправить проблемы диспетчера учетных данных в Windows 8

Диспетчер учетных данных является важной частью Windows, но пользователи сообщали о различных проблемах, и, говоря о проблемах, сегодня мы рассмотрим следующие проблемы:

Решение 1. Измените настройки Интернета

По словам пользователей, вы можете решить проблемы с Credential Manager, изменив настройки Интернета. Для этого выполните следующие действия:

После внесения этих изменений проверьте, работает ли Credential Manager.

Немногие пользователи утверждают, что вы можете исправить проблемы с помощью Credential Manager просто с помощью редактора реестра. Для этого выполните следующие действия:

После внесения этих изменений в реестр проверьте, решена ли проблема.

Диспетчер учетных данных хранит свою информацию в определенном каталоге Vault. Однако иногда управление учетными данными не работает, поскольку в каталоге Vault отсутствуют определенные разрешения.

Чтобы устранить проблему, вам необходимо изменить разрешения вручную, выполнив следующие действия:

Многие пользователи сообщили, что этим каталогам не были назначены какие-либо разрешения, и это привело к появлению сообщения об ошибке « Отказано в доступе» при попытке запустить Credential Manager.

После изменения разрешений эта проблема должна быть решена, и вы снова сможете использовать Credential Manager.

Решение 4. Установите для службы диспетчера учетных данных значение Автоматически.

Если у вас возникают проблемы с Credential Manager, вы можете решить эти проблемы, просто изменив тип запуска его службы.

Многие пользователи сообщали, что Credential Manager забывал сохраненные пароли, и если у вас возникла эта проблема, вы можете решить ее, выполнив следующие действия:

После изменения типа запуска службы ваш менеджер учетных данных должен снова начать работать без каких-либо проблем.

Немногие пользователи сообщили, что перезапуск службы Credential Manager устранил проблему, поэтому не стесняйтесь делать это тоже.

Чтобы перезапустить эту службу, просто нажмите кнопку « Стоп», подождите несколько секунд, а затем нажмите кнопку « Пуск», чтобы снова запустить службу.

Решение 5. Введите учетные данные вручную

Если диспетчер учетных данных не работает должным образом, вы можете решить проблему, введя свои учетные данные вручную.

Пользователи сообщили, что их учетные данные не сохраняются, и вы можете решить проблему, выполнив следующие действия:

Имейте в виду, что вам, возможно, придется повторить это решение несколько раз, чтобы решить эту проблему, поэтому не стесняйтесь попробовать его.

Решение 6. Используйте Microsoft Edge для изменения сохраненных паролей

По словам пользователей, вы можете исправить проблемы с помощью Credential Manager, просто изменив сохраненные пароли в Microsoft Edge.

Это относительно просто, и вы можете сделать это, выполнив следующие действия:

После этого ваш менеджер учетных данных должен начать работать снова. Если все работает правильно, обязательно отмените все изменения, внесенные в сохраненные пароли в Edge.

Несколько пользователей предложили удалить все сохраненные пароли из Edge, чтобы решить проблему. Прежде чем удалять свои пароли, обязательно экспортируйте их или запишите их, так как вы не сможете их восстановить.

Немногие пользователи сообщили, что удаление сохраненных паролей из Edge решило проблему, поэтому обязательно попробуйте это.

Решение 7. Используйте IP-адрес устройства

Если вы не можете получить доступ к сетевому диску, вам, возможно, придется внести несколько изменений в Диспетчер учетных данных. Чтобы решить эту проблему, пользователи предлагают найти проблемные учетные данные и удалить их.

Теперь создайте новые учетные данные, но обязательно используйте IP-адрес устройства в процессе создания учетных данных. Теперь введите ваше имя пользователя и пароль, и проблема должна быть решена.

Имейте в виду, что этот процесс удалит все учетные данные для входа на ваш компьютер, поэтому ycredeou может захотеть экспортировать и сохранить ваши пароли.

Чтобы удалить содержимое каталога Protect, выполните следующие действия:

После удаления содержимого каталога Protect проблема должна быть полностью решена.

Так вот, как вы можете в любое время исправить ваши проблемы с диспетчером учетных данных.

Попробуйте оба метода, если первый не работает для вас; Кроме того, если после выполнения этого пошагового руководства у вас по-прежнему возникают проблемы с устройством Windows 8, не стесняйтесь и делитесь с нами своими проблемами, используя поле комментариев ниже, и мы постараемся помочь вам как можно скорее.

Примечание редактора : этот пост был первоначально опубликован в июле 2014 года и с тех пор был полностью переработан и обновлен для обеспечения свежести, точности и полноты.

ЧИТАЙТЕ ТАКЖЕ:

Источник