ExtPassword! 1.05

ExtPassword! — утилита для Windows которая помогает извлекать сохраненные пароли и связанные с ними данные с внешнего диска подключенного к компьютеру. Она рассчитана на ситуации когда на накопителе есть установленная Windows но эта система больше не загружается при этом файлы на диске остаются доступными и из них нужно достать учетные данные.

Преложение умеет расшифровывать и извлекать несколько типов секретов и служебной информации: пароли популярных браузеров, пароли почтовых клиентов, учетные данные dialup/VPN, ключи беспроводных сетей, сетевые учетные данные Windows (файлы Credentials), ключ продукта Windows и вопросы безопасности Windows 10/11. В списке поддерживаемых браузеров на странице NirSoft перечислены Chrome и совместимые варианты (включая Edge, Opera, Vivaldi, Yandex, Brave), а также Firefox и другие продукты на его базе и Internet Explorer 10/11 в оговоренном режиме. Для почты заявлены Microsoft Outlook (2007–2024), Thunderbird и приложение Windows Mail в Windows 10/11 для POP3/IMAP/SMTP/Exchange-аккаунтов.

По требованиям ExtPassword! работает на версиях Windows от XP до Windows 11 и поддерживает 32-битные и 64-битные системы как для запущенной ОС так и для анализируемого внешнего диска. Инструмент не требует установки: запускается одним исполняемым файлом, но для корректного чтения нужных системных компонентов часто требуется запуск от имени администратора чтобы получить доступ к файлам. Также указано ограничение: утилита рассчитана на работу со всем диском целиком и не предлагает выбор отдельных папок для анализа.

Чтобы расшифровка сработала программе нужен доступ на чтение к критически важным системным файлам на подключенном диске, в первую очередь к профилям пользователей (например X:\Users) и к веткам реестра в X:\Windows\System32\Config. При старте появляется окно Options где выбирают внешний диск для сканирования и при необходимости вводят пароли входа которые использовались в той системе (каждый пароль с новой строки) — они нужны для части DPAPI-зашифрованных данных; вместо самого пароля допускается ввод SHA1-хеша. Если вы использовали мастер-пароль Firefox его тоже можно указать отдельно для продуктов Mozilla.

Во время работы ExtPassword! сначала показывает лог сканирования а после завершения переключается в режим списка найденных паролей и другой информации. Если нужная запись не находится, предлагается открыть экран журнала клавишей F7 и по сообщениям понять что именно помешало извлечению. Для выгрузки результатов предусмотрено сохранение выбранных элементов: можно экспортировать данные в форматы с разделителями, а также HTML, XML и JSON либо скопировать в буфер и вставить в Excel или другую табличную программу.

Отдельно автором описаны детали расшифровки учетных данных Windows: если во внешней системе использовалась учетная запись Microsoft, утилита пытается прочитать и расшифровать кэш CloudAPCache\MicrosoftAccount и затем применить его для расшифровки DPAPI-данных. Для Windows 10 на странице также упомянут сценарий когда часть DPAPI-паролей может быть расшифрована без ввода пароля входа если соответствующий TBAL Primary key сохранен как LSA secret. В истории версий отмечены обновления под изменения шифрования в Chrome (включая app-bound encryption и новый формат) и корректировки для изменений в Firefox.

Подытоживая: ExtPassword! — практичная утилита для извлечения сохраненных паролей и ключей со "второго" диска с Windows, когда система на нем не запускается но данные читаются. Она поддерживает широкий набор источников (браузеры, почта, VPN, Wi-Fi, учетные данные Windows), работает в понятном режиме "выбрал диск — просканировал — экспортировал" и дает инструменты диагностики через журнал, что помогает понять почему конкретная запись не появилась в результате.