LSASecretsView使用教程

LSASecretsView使用教程

1. 下载与运行
   • 首先从官网下载LSASecretsView，并解压缩（如果需要解压缩的话），然后以管理员身份运行LSASecretsView.exe程序，因为在使用LSASecretsView过程中，需要管理员权限才能够运行程序以及查看凭据信息。
2. 查看密码信息
   • 程序打开后，会自动扫描计算机中的凭据信息，并将信息显示在程序界面中。这些信息会以英文及HEX值来显示。例如，其中DefultPassWord选项代表系统默认帐号(administrator)信息，选择该选项后，会在下面显示密码（为HEX值），可以通过右侧ASCII码看到密码的明码。如果有多个ADSL连接等情况的话，可能会显示多个信息。
3. 密码信息操作
   • 导出信息：可以在程序界面中选择需要查看的凭据信息，并将对应信息导出为txt或csv格式。在导出凭据信息时，请谨慎选择导出文件格式和保存路径，并确保导出文件保存在安全可靠的位置。
   • 编辑和删除：LSASecretsView允许用户编辑和删除LSA密钥（LSA密钥是Windows操作系统中用于存储加密密码、证书和其他敏感信息的机密存储对象）。
   • 复制信息：允许将LSA密钥和敏感信息复制到剪贴板上进行共享或保存。
   • 搜索功能：如果要查找特定的LSA密钥或信息，可以使用搜索功能。

需要注意的是，LSASecretsView只能查看已保存在计算机中的凭据，无法获取用户输入的密码信息；可能会检测到一些虚拟机中的凭据信息(如Hyper - V)，其中某些凭据是无法实际使用的；并且该工具虽然无需攻击LSASS进程就可解密密码，但如果被恶意使用，可能会带来安全风险，所以要确保合法使用该工具来保护自身的凭据和密码安全，不要将其泄露给他人。