فايلهاي pwf كه محل ذخيره شدن پسورد يوزر ها هستند در كجاي ويندوز ذخيره ميشوند؟

[Behroooz]

لطفا كمك كنيد . ممنون بهروز

[M.R.M]

سلام دوست عزيز ،
در مورد فايلهاي نگه دارنده رمز هاي عبور ، در ويندوز هاي سري NT مانند XP ديگر فايلهاي PWL ( صحيح پسوند PWL ميباشد - مخفف عبارت Windows Password List - ) مشاهده نخواهند شد ، زيرا اين ويندوزها از تكنولوژي جديدتري استفاده ميكنند.
در ويندوز هاي 98 و ME شما ميتوانيد فايلهاي PWL را كه حاوي اين اطلاعات هستند به سادگي با جستجوي عبارت PWL.* در درايو اصلي ويندوز بيابيد كه معمولا در پوشه اصلي ويندوز يافت ميشوند ( البته ممكن است اين مسير متفاوت باشد ).
سپس با كمك نرم افزارهاي هك فايلهاي PWL ميتوانيد به سادگي آنها را هك نموده و رمزهاي عبور را مشاهده نماييد.
اما در مورد ويندوز XP ( كلا ويندوز هاي سري NT ) قضيه كمي متفاوت ميباشد ، حتما در مورد فايلهاي SAM اطلاعاتي داريد ، در مورد ويندوز XP‌ اغلب رمزهاي عبور در بانكهاي اطلاعاتي خاصي محافظت ميشود كه توسط سيستم Hash كد گذاري شده اند كه اغلب كاربران تنها فايل SAM را به عنوان اين بانك اطلاعاتي ميشناسند كه با كمك نرم افزارهاي هك فايل SAM شما قادر بود اطلاعات مختلفي از جمله رمز عبور كاربران و كاربر مدير سيستم و ... را بدست آوريد.
اما اين تمام قضيه نميباشد و فايلهاي ديگري همچون ntuser.dat و system.sav و security و userdiff و ... نيز تماما در اين امر به نوعي شريك هستند و اطلاعات جالبي را ميتوان از هر يك از اين موارد كسب نمود كه ممكن است از لحاظ امنيتي بسيار حساس باشند.
شما ميتوانيد فايل SAM را در مسيرهاي زير ( در ويندوز XP ) بيابيد :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

در اين دو مسير علاوه بر فايل SAM فايلهاي ديگري را نيز كه معرفي نمودم مشاهده خواهيد نمود و در صورت كمي كنجكاوي به نتايج بسيار جالبي خواهيد رسيد كه از بحث ما خارج ميباشد.
اميدوارم پاسخ سوال خود را يافته باشيد.
اگر سوالي بود در خدمت هستم.
شاد و پيروز و موفق باشيد .