Foro de elhacker.net

Alguien sabe con certeza donde se guardan las contraseñas del firefox, del messenger y de cualquer otro programa? He visto que varios troyanos pueden sacarlos, pero de donde?   :huh:

Otra cosa, yo no estoy pidiendo programas para sacar las contraseñas  >:( , yo estoy preguntando donde se guardan o de donde las saco.  ;D

Espero que me entienda y me puedan ayudar.

Saludos

En sus carpetas de configuración, por ejemplo, en linux cada programa tiene aparte de las carpetas comunes de conf (que se suelen guardar en /etc/programa_x) una carpeta en el directorio de trabajo del user donde guardan perfile, passwords, etc... suele estar oculto (con un punto delante)

Firefox: http://www.mozillaes.org/documentacion/index.php?title=Perfil_%28Mozilla_Firefox%29

MSN: http://foro.elhacker.net/chats_irc_y_messengers/donde_se_guarda_la_contrasena_del_msn_en_la_pc-t38180.0.html

clickea donde dice informacion de ma pagina, luego en seguridad --> contraseñas guardadas.. hay las veras.. saludos

¿Esa es la ubicacion?

Pero y del messenger? ese link que me paso P4|3L0 , tiene una ruta del registro el cual NO ME APARECE. Osea, o existe dicha ruta. O es porque las verciones cambiaron o no lo se pero a mi no me aparece.

Saludos y gracias por el link del firefox que ese si me sirvio.

A ver, tienes las utilidades de NirSoft  (http://www.nirsoft.net/password_recovery_tools.html) que no son ningún secreto, y que ellos mismos te explican de donde las obtienen aquí (http://www.nirsoft.net/articles/saved_password_location.html)

te aconsego regshot (http://sourceforge.net/projects/regshot/), este toma "imagenes" del registro y las compara, esto ayuda a ver que diferencias hubo, además mira esto http://www.nirsoft.net/articles/saved_password_location.html

Esta herramienta tambien te puede ser util, la estaba haciendo hace mucho en c# con el control filesystemwatcher, sirve para vigilar cambios en los archivos de cierta carpeta
http://www.mediafire.com/?wmjmymny1lz (http://www.mediafire.com/?wmjmymny1lz)