<\/p>\r\n
Zaman içinde masaüstünde “password.txt”, config dosyalar\u0131nda düz metin \u015fifreler, script’lerin içine gömülü kullan\u0131c\u0131 adlar\u0131, veya kay\u0131t defterinde unutulmu\u015f parolalar…
Hepsi bir süre sonra ciddi bir güvenlik riski hâline gelebiliyor.<\/p>\r\n
Bu yaz\u0131da, Windows komut sat\u0131r\u0131<\/strong> ve PowerShell<\/strong> kullanarak sistemde saklanm\u0131\u015f olabilecek parolalar\u0131 nas\u0131l tespit edebilece\u011fini ad\u0131m ad\u0131m anlat\u0131yorum.<\/p>\r\n \u26a0\ufe0f Önemli:<\/strong> Buradaki teknikleri sadece<\/em> kendi bilgisayar\u0131nda, \u015firket sistemlerinde ise yaz\u0131l\u0131 izinle<\/strong> kullanmal\u0131s\u0131n.<\/p>\r\n<\/blockquote>\r\n \u0130lk ad\u0131m, “password” kelimesi geçen basit metin dosyalar\u0131n\u0131 h\u0131zl\u0131ca avlamak.<\/p>\r\n Bu komut ne yap\u0131yor?<\/p>\r\n \ud83d\udc49 Bu sayede, “password” içeren ayar veya metin dosyalar\u0131n\u0131 h\u0131zl\u0131ca tespit edebilirsin.<\/p>\r\n Örne\u011fin sistemde bir yerlerde unutulmu\u015f Bu, özellikle “password.txt”, “pass.txt”, “secret.txt” gibi klasik “günah keçisi” dosyalar için i\u015fe yarar.<\/p>\r\n CMD iyidir ama PowerShell bu konuda çok daha esnek.<\/p>\r\n Bu komut:<\/p>\r\n “cred” içeren dosyalar (credentials, credstore vs.)<\/p>\r\n<\/li>\r\n VNC gibi uzak masaüstü araçlar\u0131yla ilgili dosyalar<\/p>\r\n<\/li>\r\n Bu sayede sadece “password” kelimesine de\u011fil, \u015füpheli olabilecek dosya adlar\u0131na da odaklanm\u0131\u015f olursun.<\/p>\r\n Baz\u0131 eski uygulamalar veya kötü yaz\u0131lm\u0131\u015f programlar, parolalar\u0131 kay\u0131t defterine düz metin<\/strong> olarak yazabiliyor. Buna bir bakal\u0131m.<\/p>\r\n Aç\u0131klayal\u0131m:<\/p>\r\n Buradan ç\u0131kan sonuçlar\u0131 dikkatle incelemeli, varsa gereksiz\/tehlikeli<\/strong> olanlar\u0131 temizlemelisin.<\/p>\r\n Bu komut, Windows taraf\u0131ndan kay\u0131tl\u0131 tutulan:<\/p>\r\n RDP ba\u011flant\u0131lar\u0131<\/p>\r\n<\/li>\r\n Payla\u015f\u0131mlar (\\sunucu\\payla\u015f\u0131m)<\/p>\r\n<\/li>\r\n Web servisleri veya uygulamalar<\/p>\r\n<\/li>\r\n<\/ul>\r\n gibi yerler için saklanan kimlik bilgilerini listeler.<\/p>\r\n Bunlar genelde \u015fifreyi do\u011frudan göstermez<\/strong>, ama nerelerde credential sakland\u0131\u011f\u0131na dair fikir verir.<\/p>\r\n Taray\u0131c\u0131 parolalar\u0131 genellikle \u015fifreli<\/strong> olarak tutulur; fakat yine de dosya konumlar\u0131n\u0131 bilmek iyi bir fikirdir.<\/p>\r\n Örne\u011fin Chrome için:<\/p>\r\n Bu dosya parolalar\u0131 aç\u0131k metin hâlinde tutmaz, DPAPI ile \u015fifreler. Bu k\u0131s\u0131m en az teknik k\u0131s\u0131m kadar önemli.<\/p>\r\n Sadece yetkili oldu\u011fun sistemlerde kullan<\/strong><\/p>\r\n Ev bilgisayar\u0131n, kendi sunucun, test lab’\u0131n…<\/p>\r\n<\/li>\r\n Kurumsal ortamda mutlaka yaz\u0131l\u0131 izin<\/strong> al.<\/p>\r\n<\/li>\r\n<\/ul>\r\n<\/li>\r\n Buldu\u011fun \u015fifreleri asla payla\u015fma<\/strong><\/p>\r\n Log dosyalar\u0131na düz metin yazma<\/p>\r\n<\/li>\r\n Ekran görüntüsü al\u0131p sa\u011fa sola atma<\/p>\r\n<\/li>\r\n Gerekmiyorsa görür görmez de\u011fi\u015ftir veya sil<\/p>\r\n<\/li>\r\n<\/ul>\r\n<\/li>\r\n Otomatik parola kaydetme özelliklerini dü\u015fünerek kullan<\/strong><\/p>\r\n Taray\u0131c\u0131lar<\/p>\r\n<\/li>\r\n RDP istemcileri<\/p>\r\n<\/li>\r\n Üçüncü parti \u015fifre alan uygulamalar<\/p>\r\n<\/li>\r\n<\/ul>\r\n<\/li>\r\n Gerekirse güvenlik politikas\u0131na ekle<\/strong><\/p>\r\n “\u015eifreler düz metin dosyalarda tutulmayacakt\u0131r.”<\/p>\r\n<\/li>\r\n “Config dosyalar\u0131nda hassas bilgiler \u015fifrelenmi\u015f olarak saklanacakt\u0131r.”<\/p>\r\n<\/li>\r\n<\/ul>\r\n<\/li>\r\n<\/ol>\r\n Bu yaz\u0131da:<\/p>\r\n Registry’de Credential Manager ve taray\u0131c\u0131 depolar\u0131na genel bak\u0131\u015f<\/p>\r\n<\/li>\r\n Ve en önemlisi etik ve güvenlik boyutu<\/strong><\/p>\r\n<\/li>\r\n<\/ul>\r\n üzerinden Windows sistemlerinde kaydedilmi\u015f parolalar\u0131 tespit etmenin temel yollar\u0131n\u0131 gördün.<\/p>\r\n Bu yöntemler:<\/p>\r\n Unuttu\u011fun bir parolay\u0131 bulmana<\/p>\r\n<\/li>\r\n Güvenlik aç\u0131\u011f\u0131 yaratabilecek “password.txt” türü dosyalar\u0131 temizlemene<\/p>\r\n<\/li>\r\n Sistemlerini daha güvenli hâle getirmeni sa\u011flamana yard\u0131mc\u0131 olabilir.<\/p>\r\n<\/li>\r\n<\/ul>","excerpt":"Windows sistemlerinde \u00e7e\u015fitli nedenlerle kaydedilmi\u015f parola ve kimlik bilgilerini aramak gerekebilir. Bu yaz\u0131da, komut sat\u0131r\u0131 ara\u00e7lar\u0131...","created_at":"2022-04-14 20:01:58","updated_at":"2026-09-08 03:22:14","category_id":6,"view_count":640,"reading_time":5,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2022-04-14 20:01:00","featured_image":"6c0cd04096d57ec1d34c5b08108b294c.png","slug":"windows-sistemlerinde-parola-ve-kimlik-bilgilerini-arama","category_name":"Sistem","category_slug":"sistem"}\r\n
\r\n1\ufe0f\u20e3 Temel Dosya Tarama Yöntemleri<\/h2>\r\n
\ud83d\udd39
findstr<\/code> ile dosya içinde “password” arama<\/h3>\r\nfindstr \/SI \/M \"password\" *.ini *.txt\r\n<\/code><\/pre>\r\n\r\n
\/S<\/code> → Alt dizinlere de bakar<\/p>\r\n<\/li>\r\n\/I<\/code> → Büyük\/küçük harf fark etmeksizin arar<\/p>\r\n<\/li>\r\n\/M<\/code> → E\u015fle\u015fen dosya adlar\u0131n\u0131<\/strong> listeler (içeri\u011fi göstermez)<\/p>\r\n<\/li>\r\n\"password\"<\/code> → Aranan kelime<\/p>\r\n<\/li>\r\n*.ini *.txt<\/code> → Sadece .ini<\/code> ve .txt<\/code> dosyalar\u0131nda arar<\/p>\r\n<\/li>\r\n<\/ul>\r\n
\r\n\ud83d\udd39
where<\/code> ile belirli dosya adlar\u0131n\u0131 bulma<\/h3>\r\npassword.txt<\/code> dosyalar\u0131n\u0131 bulmak istiyorsun:<\/p>\r\nwhere \/R c:\\ password.txt\r\n<\/code><\/pre>\r\n\r\n
\/R c:\\<\/code> → C: sürücüsünde recursive<\/strong> (alt klasörlerle birlikte) arama yapar<\/p>\r\n<\/li>\r\npassword.txt<\/code> → Tam dosya ad\u0131n\u0131 arar<\/p>\r\n<\/li>\r\n<\/ul>\r\n
\r\n2\ufe0f\u20e3 PowerShell ile Geli\u015fmi\u015f Dosya Ad\u0131 Aramas\u0131<\/h2>\r\n
dir \/S \/B *pass*.txt *pass*.xml *pass*.ini *cred* *vnc* *.config*\r\n<\/code><\/pre>\r\n\r\n
\/S<\/code> → Alt dizinleri de gezer<\/p>\r\n<\/li>\r\n\/B<\/code> → Sadece tam dosya yolunu yazar (Basic format)<\/p>\r\n<\/li>\r\n*pass*<\/code>, *cred*<\/code>, *vnc*<\/code>, *.config*<\/code> →<\/p>\r\n\r\n
pass<\/code> geçen dosyalar (password, pass, passw vb.)<\/p>\r\n<\/li>\r\n.config<\/code> dosyalar\u0131 (web.config, app.config vb. içinde connection string ve \u015fifre olabilir)<\/p>\r\n<\/li>\r\n<\/ul>\r\n<\/li>\r\n<\/ul>\r\n
\r\n3\ufe0f\u20e3 Kay\u0131t Defterinde “password” Arama<\/h2>\r\n
REG QUERY HKLM \/F \"password\" \/t REG_SZ \/S \/K\r\n<\/code><\/pre>\r\n\r\n
HKLM<\/code> → HKEY_LOCAL_MACHINE<\/code> alt\u0131nda arama yapar<\/p>\r\n<\/li>\r\n\/F \"password\"<\/code> → “password” içeren de\u011ferleri arar<\/p>\r\n<\/li>\r\n\/t REG_SZ<\/code> → Sadece metin türündeki de\u011ferleri listeler<\/p>\r\n<\/li>\r\n\/S<\/code> → Tüm alt anahtarlar\u0131 da tarar<\/p>\r\n<\/li>\r\n\/K<\/code> → Anahtar adlar\u0131n\u0131 da filtreler<\/p>\r\n<\/li>\r\n<\/ul>\r\n
\r\n4\ufe0f\u20e3 Di\u011fer Önemli Kaynaklar: Credential Manager ve Taray\u0131c\u0131lar<\/h2>\r\n
\ud83d\udd39 Windows Credential Manager (Kimlik Bilgisi Yöneticisi)<\/h3>\r\n
cmdkey \/list\r\n<\/code><\/pre>\r\n\r\n
\r\n\ud83d\udd39 Taray\u0131c\u0131larda Kay\u0131tl\u0131 Parolalar<\/h3>\r\n
Get-ChildItem -Path \"$env:LOCALAPPDATA\\Google\\Chrome\\User Data\\Default\\Login Data\"\r\n<\/code><\/pre>\r\n
Ancak bu tür dosyalar\u0131n nerede oldu\u011funu bilmek, yedekleme, silme veya inceleme<\/strong> için önemlidir.<\/p>\r\n
\r\n\ud83d\udd10 Güvenlik ve Etik Uyar\u0131lar<\/h2>\r\n
\r\n
\r\n
\r\n
\r\n
\r\n
\r\n\ud83e\uddfe Özet<\/h2>\r\n
\r\n
findstr<\/code>, where<\/code> ve PowerShell ile dosya bazl\u0131 parola arama<\/strong><\/p>\r\n<\/li>\r\n\"password\"<\/code> geçen alanlar\u0131 bulma<\/p>\r\n<\/li>\r\n\r\n