ICT-Hotlist Thema

Terug naar de ICT-Hotlist...

Hoe krijgt U Uw FTP wachtwoorden uit FileZilla

Door Johan van Soest.

Gepubliceerd : 2015-08-02.

Laatst gewijzigd : 2017-05-02.

U heeft waarschijnlijk een keer een e-mail gekregen met de FTP-instellingen voor een download site, vervolgens de gegevens ingevoerd in FileZilla, de mail verwijderd en nu heeft iemand anders het FTP-account nodig. Of U heeft een nieuwe pc toegewezen gekregen en plotseling moet U een bug rapport via FTP insturen, waarbij U merkt dat Uw sites en wachtwoorden niet zijn overgedragen naar de nieuwe PC. Natuurlijk kunt U contact opnemen met Uw FTP partner, vult een paar formulieren in, stuurt ze op en wacht een paar dagen, terwijl Uw baas boos achter Uw rug staat terwijl het verkoopsysteem langzaam tot stilstand komt.
Zoals U inmiddels weet uit het lezen van alle andere tips, ze werken niet aangezien FileZilla nu het wachtwoord in het configuratiebestand versleutelt.
Dit zijn de stappen om Uw wachtwoord terug te krijgen met de huidige versies van FileZilla.

Open de bestand verkenner (explorer) en plak het pad %AppData%/filezilla in de adres balk en open het bestand sitemanager.xml in Notepad of Uw favoriete text editor (NotePad++)
Zoek de sectie die de betreffende ftp site bevat. Een voorbeeld is getoond in het volgende tekst vak.

<Server>
  <Host>ftp.van_Soest.it</Host>
  <Port>21</Port>
  <Protocol>0</Protocol>
  <Type>0</Type>
  <User>Johan</User>
  <Pass encoding="base64">VGhpc0lzQVRlc3RQYXNzd29yZA==</Pass>
  <Logontype>1</Logontype>
  <TimezoneOffset>0</TimezoneOffset>
  <PasvMode>MODE_DEFAULT</PasvMode>
  <MaximumMultipleConnections>0</MaximumMultipleConnections>
  <EncodingType>Auto</EncodingType>
  <BypassProxy>0</BypassProxy>
  <Name>ftp://ftp.van_Soest.it</Name>
  <Comments />
  <LocalDir />
  <RemoteDir />
  <SyncBrowsing>0</SyncBrowsing>
  <DirectoryComparison>0</DirectoryComparison>ftp://ftp.van_Soest.it
</Server>

Een voorbeeld van een FileZilla server configuratie.
U kunt nu het wachtwoord in de regel vinden.
<Pass encoding="base64">VGhpc0lzQVRlc3RQYXNzd29yZA==</Pass>

Let op het type codering "base64" . Dit verklaart de soort codering die wordt gebruikt om het wachtwoord te versleutelen.
Open nu Uw favoriete base64 decodeer programma. Iedere postmaster heeft er één.

Gebruik Uw favoriete lokale base64 decodeer programma. Dit programma houdt alle gegevens binnen de bedrijfsmuren en kan veel meer als de online variant hiernaast gedemonstreerd.

Voorbeeld van een tool om lokaal Uw wachtwoorden te decoderen.

Kopieer alles tussen <Pass encoding = "base64"> en </ Pass> in het tekstvak.
Klik nu op de knop "Decode to Text" en in de Output box staat Uw FileZilla wachtwoord in normale tekst.

Waarschuwing: De volgende stappen maken gebruik van een internet website om het wachtwoord te "decoderen". Wees U bewust van het bedrijfsbeleid met betrekking tot het verzenden van wachtwoorden in platte tekst via het internet. Uw bedrijf kan dit verbieden!
Ga naar de goede website opinionatedgeek van Geoff Taylor en kopieer alles tussen <Pass encoding = "base64"> en </ Pass> in het tekstvak.
Klik nu op de knop "Decode Safely As Text" en een nieuwe Decoded Output tekstvak wordt geopend met daarin Uw FileZilla wachtwoord in normale tekst.

Voorbeeld van een gedecodeerd FileZilla wachtwoord via de Opinionated Geek website. Gelieve Uw bedrijfsbeleid over het verzenden van wachtwoorden via het internet te lezen.

U mag stemmen over dit artikel:

Scripts en programmeervoorbeelden disclaimer

Tenzij anders vermeld, zijn de scriptcode en programmeervoorbeelden auteursrechtelijk beschermde (copyright) freeware. U mag deze wijzigen, zolang een verwijzing naar de oorspronkelijke code en een hyperlink naar de bronpagina is opgenomen in de gewijzigde code en documentatie. Het is echter niet toegestaan om (kopieën van) de scripts en programmeervoorbeelden te publiceren op uw eigen site, blog, vlog, of te distribueren op papier of een andere drager, zonder voorafgaande schriftelijke toestemming.
Bij veel van de technieken gebruikt in deze scripts, met inbegrip van maar niet beperkt tot register-wijzigen of wijzigingen aan systeembestanden of instellingen, bestaat een risico dat een werkend besturingssysteem onbruikbaar wordt en gegevens verloren kunnen raken. Zorg ervoor dat U gecontroleerd heeft dat U beschikt over volledige back-ups en de bijbehorende herstelsoftware voordat U deze scripts of programmavoorbeelden gebruikt. Het gebruik van deze scripts en programmeervoorbeelden is volledig Uw eigen risico. Alle aansprakelijkheidsclaims tegen de auteur met betrekking tot materiële of niet-materiële verliezen als gevolg van het gebruik, misbruik of niet-gebruik van de verstrekte informatie of het gebruik van onjuiste of onvolledige informatie, zijn uitgesloten. Alle inhoud is onderhevig aan verandering en geleverd zonder verplichting.