EncryptedRegView è un piccolo strumento portatile che esegue la scansione del Registro di sistema locale (o di un file su un disco esterno), individua i dati cifrati con DPAPI (Data Protection API), decifra e visualizza i risultati.
Quest’operazione non troverà molto sulla maggior parte dei sistemi, ma talvolta può portare a qualcosa di interessante, permettendovi ad esempio di trovare le password dei vostri account e visualizzandoli in forma di testo normale decifrato. Il software risulta molto semplice da usare, vi basterà eseguirlo come amministratore per avere la certezza di darli tutti i permessi necessari e fargli trovare tutti i risultati possibili, quindi potrete fare clic su OK nella finestra di dialogo di apertura ed aspettare che EncryptedRegView esegua la scansione del Registro di sistema, decifrando tutti i dettagli DPAPI protetti che troverà.
EncryptedRegView visualizza questi dati in una tabella, compreso il percorso del Registro di sistema, i valori originali e decifrati, valori hash e crittografia, e altro ancora; il software vi permette inoltre di eseguire una ricerca avanzata in qualsiasi momento (andando direttamente in Opzioni> Ricerca Avanzata) per la scansione dei file di registro su un disco rigido esterno, ma è da notare come sarà in grado di vedere i dati utente crittografati se si dispone di password di accesso dell'utente.
