Cofee – La clé sécurité de Microsoft révèle tout
publié le 10/05/2023
Cofee, la clé USB fournie par Microsoft aux services de police de plus de 15 pays…
Cofee, c’est une clé USB et un programme magique capable de trouver différentes données cachées sur un disque dur.
Un programme avec 150 commandes qui permet de retrouver toutes données liées à une affaire en un temps record.
- Décryptage de mots de passe
- Liste des services réseaux lancés
- Liste des ports ouverts
- Clés produits de tous les logiciels Microsoft présent sur l’ordinateur
- La base locale des mots de passe
- Les mots de passe de tous les réseaux wifi configurés dans l’ordi
- La liste des mots de passe de tous les périphériques Windows
- Tous les mots de passe stockés dans Firefox, Internet Explorer et messagerie
- Tous les mots de passe et informations secrêtes contenues dans le LSA (Local Security Authority)
- La liste des patchs installés
- L’historique de navigation
Ce type d’outils existe depuis bien longtemps mais Microsoft semble avoir réuni tout ce petit monde sous un même programme.
Microsoft indique qu’un peu plus de 2,000 clés de ce type sont déjà en action de par le monde depuis juin 2007.
A noter que cette clé permet de passer outre le chiffrement « Bitlocker » mis en place par Microsoft depuis Windows Vista.
Il suffit aux enquêteurs de brancher la clé sur la machine allumée du pirate pour utiliser l’un des 150 outils mis à disposition avec Cofee. En moins de 30 minutes, la clé enregistre les données dites « sensibles » pour les enquêteurs.
L’installation est à la portée de tous, vous installez Cofee sur votre ordinateur, vous lancez Cofee, et il vous proposera alors de formater votre clé USB pour installer tout une série de logiciels dessus.
Pour la suite, avec vous branchez votre clé USB à l’ordinateur de la scène de crime et ça lancera une espèce de batch qui créera un rapport (XML) complet de la machine cible.
Vous pourrez ensuite généré un rapport HTML à partir des XML généré sur la clé.
A vous de jouer les petits enquêteurs!
Il n'y a pas de commentaires pour le moment. Soyez le premier à participer !