Remarque : Dans la rubrique suivante que vous allez lire, vous découvrirez : L’utilitaire de mot de passe de connexion pour Windows
Windows stocke les hachages de l’ancien mot de passe dans le fichier CREDHIST à l’emplacement « %appdata%\Microsoft\Protect\CREDHIST ». Un utilitaire de mot de passe de connexion CredHistView vous permet de déchiffrer le fichier CREDHIST et d’afficher les hachages SHA1 et NTLM des informations d’identification que vous avez saisies. Une fois que vous avez entré le dernier mot de passe de connexion, l’outil vous permettra de décrypter le fichier. L’application peut être utilisée sur le système en cours d’exécution ou sur un disque dur externe pour décrypter le fichier CREDHIST.
CredHistView est compatible avec les systèmes 32 bits et 64 bits sous Windows 11, 10, 8, 7 et XP. Cette application est développée par Nirsoft. Découvrez l’autre outil : SecurityQuestionsView pour les questions et réponses de sécurité de Windows 10.
CredHistView – Utilitaire de mot de passe de connexion pour Windows
Voici comment utiliser CredHistView :
- Cet utilitaire ne nécessite aucun processus d’installation ni fichiers DLL supplémentaires. Double-cliquez simplement sur CredHistView.exe pour l’utiliser.
- « Après avoir exécuté CredHistView, la fenêtre d’options s’affiche et vous devez fournir le chemin du nom du fichier CREDHIST que vous souhaitez décrypter (par exemple : C:\Users\USer01\AppData\Roaming\Microsoft\Protect\CREDHIST) et le dernier mot de passe de session de démarrage (ou le hachage SHA1 de ce mot de passe) de l’utilisateur ».
- “Si vous vous connectez avec un compte Microsoft, vous devez extraire le mot de passe de cryptage avec l’outil MadPassExt, puis l’utiliser à la place du mot de passe de connexion.”
- Après avoir tapé les informations nécessaires, cliquez sur OK et les informations du fichier CREDHIST déchiffrées seront affichées dans la fenêtre principale CredHistView.
Ce que vous pouvez faire avec cet outil
Si vous contientz une ancienne copie de données chiffrées DPAPI initialement chiffrées avec vos anciennes informations de connexion, vous pouvez utiliser le hachage SHA1 extrait avec cet outil pour décrypter les anciennes données DPAPI. Certains utilitaires NirSoft qui décryptent les informations DPAPI, tels que ExtPassword, OutlookAccountsView, DataProtectionDecryptor et ChromeCookiesView, peuvent accepter le hachage SHA1 du mot de passe au lieu du mot de passe de connexion réel.
Plus d’outils Nirsoft :
- PropertySystemView – Modifier les propriétés et les métadonnées du fichier dans Windows
- Comment utiliser BlueScreenView pour détecter la cause de l’écran bleu
- WinMailPassRec v1.00 pour récupérer le mot de passe des comptes POP3/IMAP/SMTP/Exchange
Source : CredHistView.
À propos de Sunita J’adore jouer avec Windows 10. Astuce : modifiez le registre ou modifiez les fichiers système, puis n’oubliez pas de faire une sauvegarde ou de créer un point de restauration avant de commencer.
