BulletsPassView – gespeicherte Passwörter aus Windows-Programmen anzeigen

BulletsPassView ist ein kompaktes Windows-Werkzeug von NirSoft, mit dem sich Passwörter auslesen lassen, die in unterstützten Windows-Programmen lediglich durch Sternchen oder Punkte verdeckt dargestellt werden.

Beispiel:

Benutzername: user@example.com
Passwort:     ************

Sofern das betreffende Programm ein von BulletsPassView unterstütztes Passwortfeld verwendet und das Kennwort innerhalb der laufenden Anwendung noch verfügbar ist, kann der tatsächliche Inhalt des Feldes angezeigt werden.

Das Werkzeug eignet sich insbesondere zur Wiederherstellung eines eigenen lokal gespeicherten Passworts, wenn eine Anwendung das Kennwort weiterhin verwendet, dieses jedoch nicht mehr im Klartext anzeigt.

Hersteller

NirSoft ist eine Sammlung kompakter Windows-Werkzeuge des Entwicklers Nir Sofer.

Die NirSoft-Utilities decken unter anderem folgende Bereiche ab:

Windows-Systemanalyse
Netzwerkdiagnose
Browser- und Anwendungsanalyse
Passwort- und Zugangsdaten-Wiederherstellung
Systemadministration
Diagnose und Fehlersuche

BulletsPassView ist portabel und benötigt keine reguläre Windows-Installation.

Download

BulletsPassView 64 Bit

https://www.nirsoft.net/utils/bulletspassview-x64.zip

Nach dem Download muss das ZIP-Archiv lediglich entpackt werden.

Anwendung

1. Zielprogramm öffnen

Das Windows-Programm öffnen, aus dem das gespeicherte Passwort ausgelesen werden soll.

2. Passwortfeld aufrufen

Innerhalb des Programms die Konto-, Verbindungs- oder Programmeinstellungen öffnen, in denen das gespeicherte Passwort angezeigt wird.

Beispiel:

Server:       mail.example.com
Benutzername: user@example.com
Passwort:     ************

Das entsprechende Fenster geöffnet lassen.

3. BulletsPassView starten

Das heruntergeladene Archiv

bulletspassview-x64.zip

entpacken und anschließend

BulletsPassView.exe

starten.

Falls das betreffende Zielprogramm mit erhöhten Rechten läuft, kann es erforderlich sein, auch BulletsPassView mit Administratorrechten zu starten:

Rechtsklick → Als Administrator ausführen

4. Passwort auslesen

BulletsPassView untersucht die aktuell geöffneten Fenster auf unterstützte Passwortfelder.

Wird ein entsprechendes Feld erkannt, erscheint der darin enthaltene Wert in der Programmliste von BulletsPassView im Klartext.

Das gewünschte Passwort kann anschließend markiert und kopiert werden.

Geeignete Programme

BulletsPassView ist nicht auf ein bestimmtes Programm beschränkt.

Es kann grundsätzlich bei Windows-Anwendungen funktionieren, die kompatible Passwort-Eingabefelder verwenden.

Dazu können beispielsweise gehören:

E-Mail-Programme
FTP- und Dateiübertragungsprogramme
Datenbankprogramme
Administrationswerkzeuge
Netzwerkprogramme
Konfigurationsprogramme
ältere Windows-Anwendungen
proprietäre Desktop-Anwendungen
Programme mit klassischen Windows-Eingabefeldern

Ob ein Passwort tatsächlich ausgelesen werden kann, hängt von der technischen Implementierung der jeweiligen Anwendung ab.

Einschränkungen

BulletsPassView kann nicht jedes gespeicherte Passwort aus jedem Windows-Programm anzeigen.

Insbesondere moderne Anwendungen verwenden häufig eigene Benutzeroberflächen oder alternative Verfahren zur Speicherung von Zugangsdaten.

Probleme können beispielsweise auftreten, wenn:

das Programm kein klassisches Windows-Passwortfeld verwendet,
das Passwortfeld von der Anwendung selbst gezeichnet wird,
ein eigenes GUI-Framework verwendet wird,
das Passwort ausschließlich verschlüsselt gespeichert wird,
die Zugangsdaten über den Windows Credential Manager verwaltet werden,
eine eigene verschlüsselte Credential-Datenbank verwendet wird,
das gespeicherte Passwort nicht mehr in das sichtbare Eingabefeld geladen wird,
die Oberfläche auf Chromium, Electron oder Web-Technologien basiert.

In diesen Fällen muss die Passwortwiederherstellung gegebenenfalls programmspezifisch erfolgen.

Wenn kein Passwort gefunden wird

Wird in BulletsPassView kein Kennwort angezeigt, bedeutet dies nicht automatisch, dass das Passwort nicht gespeichert ist.

Die Anwendung kann das Kennwort weiterhin intern verwenden, ohne es über ein von BulletsPassView auslesbares Passwortfeld bereitzustellen.

Mögliche alternative Speicherorte sind unter anderem:

Windows Credential Manager
Registry
lokale Konfigurationsdateien
verschlüsselte Profildateien
programmspezifische Datenbanken
Benutzerprofil-Verzeichnisse

Für eine weitere Wiederherstellung muss dann geprüft werden, wie die betreffende Anwendung ihre Zugangsdaten speichert.

Sicherheitshinweis

BulletsPassView ist ein Werkzeug zur Passwortwiederherstellung und sollte ausschließlich für eigene Zugangsdaten oder auf Systemen verwendet werden, für die eine entsprechende Berechtigung besteht.

Aufgrund seiner Funktion kann das Programm von Antiviren- oder Endpoint-Security-Produkten als Passwort-Recovery-, HackTool- oder potentiell unerwünschte Anwendung klassifiziert werden.

Eine solche Erkennung ist bei Werkzeugen dieser Kategorie grundsätzlich möglich und bedeutet für sich allein nicht, dass es sich um Schadsoftware handelt.

Kurzfassung

1. Zielprogramm öffnen
2. Einstellungen mit dem verdeckten Passwortfeld aufrufen
3. Fenster geöffnet lassen
4. BulletsPassView herunterladen und entpacken
5. BulletsPassView.exe starten
6. Gegebenenfalls als Administrator starten
7. Gefundenes Passwort anzeigen und kopieren

NirSoft BulletsPassView

Inhaltsverzeichnis