WCE (Windows Credential Editor) Unutulan Parolanın Clear Text alınması

Merhaba;

 Bu tool ile unututğunuz parolayı resetlemek yerine clear text okuyabilirsiniz.

İşin birde güvenlik boyutu ortaya çıkıyor. Ofiste bıraktığınız bilgisayarınız bootable bir araç ile açılıp SAM db niz kopyalandığında şifreniz çalışnmış oluyor. Yada usb bootable araç ile bilgisayarınızın başında yokken (öğle yemeği, iş çıkış vs ..) gibi durumlarda şifreniz clear text alınabilir. Mimikatz den daha başarılı bir tool. Parola ne kadar güçlü olursa olsun clear text alınabiliyor. En azından 15 karaterli içinde özel karakterler barındıran password ümü elde ettim. İhtiyacınız olabilir. Password ü listeleyeceğimiz komut wce -w detaylı döküman ve download linki aşağıdadır. Bilginize... 

  http://www.ampliasecurity.com/research/wce12_uba_ampliasecurity_eng.pdf

http://www.ampliasecurity.com/research/wce_v1_42beta_x64.zip