使用“IE PassView”巧取网页账号和口令

　　2对获取信息进行处理

　　对获取信息有两种处理方式，一种是手工记录获取的用户网页密码以及用户账号名称等信息;另外一种就是直接通过该软件将获取的网页密码保存为一个文件。选中所有记录，选择“File”-“Save Selected Item”将所有信息保存为一个txt文件。保存完毕后可以很方便的查看用户的密码、用户名称、访问地址、类型等信息，如图2所示。

　　图2处理获取的账号以及密码等信息

　　J技巧

　　①在用“IE PassView”获取的网页用户名和密码中，有一些是网站管理员的，因此通过可以用来继续渗透和控制网站。

　　②可以在计算机上安装Radmin等远程控制软件，然后通过完全控制模式来执行“IE PassView”程序，快速获取计算机中的网页密码和用户名。

　　图1 自动获取用户名称以及网页密码信息

　　&说明

　　“IE PassView”是Nir Sofer 公司编写的一款网页密码获取软件，该软件可以直接到该公司站点(http://www.nirsoft.net)下载。

　　i注意

　　“IE PassView”只能在GUI模式下执行，也就是只有在用户桌面上执行，不能在反弹的DOSShell中执行。