Re: recALL

Publié par skorpix38 le 21/04/2014 07:53:43
Citation :

maciejkaczkowski a écrit:
LicenseCrawler is using different technique of searching (scanning all registry nodes and searching words like "SerialNo", "Code", "Registration" etc).
I'm using direct paths like
HKEY_CURRENT_USER\Software\Adobe\[*]\Registration and searching string used by producent "SERIAL", "serial_number" (Adobe example), and decrypt them if is needed.
recALL was originaly desiged to recover password. License recovery was added later ( big update was in 13.12 - http://keit.co/p/recall-13-12/ )
Most important function for me is importing license keys from broken Windows. For example copy SOFTWARE file from C:\Windows\System32\config and using other Windows or Linux + Wine you can get passwords and keys.
Best regards
Maciej Kaczkowski

Maciej a été très clair sur méthode et finalité de son outil.

Perso, je l'apprécie beaucoup dans l'usage "traçage de passwords"
Non que je les oublie, mais ça facilite le nettoyage des PC prêtés par la section Micro du Comité d'Etablissement.
C'est fou ce qui traine parfois au retour...
Potentiellement récupérable par un usager indélicat ou une infection installée par un usager ultérieur imprudent...

Son outil est également précieux sur les Windows "cassés".

Cette contribution était de : http://www.gratilog.net/xoops/newbb/viewtopic.php?forum=2&topic_id=10242&post_id=154836