Sappiamo tutti che è possibile salvare le informazioni di connessione relativamente ad una connessione remota. A volte può anche capitare di dimenticarsi la password (ci potrebbe servire per ridefinire la connessione remota su un altro sistema) ed allora può far comodo sapere che si può ottenere tali informazioni. Queste informazioni fanno parte dei cosidetti LSA Secrets ed il seguente testo appartenente alla documentazione di Cain&Abel definisce bene il tutto:

RAS credentials are usually stored in LSA Secrets "L$_RasDefaultCredentials" and "RasDialParams!<UserSID>" while all other connection parameters (phone number, ip address....) reside into Phonebook files (.pbk).  

<UserSID> è il SID dell'utente che memorizza le info; per maggiori informazioni sul concetto di SID si può fare riferimento al seguente articolo

Determinare il SID di un Nome Account e viceversa

i Phonebook files (.pbk) sono file di testo nel tipico formato .ini (quindi leggibili tranquillamente tramite un normale editor di testo come notepad): ad esempio

C:\Documents and Settings\<nome utente>\Dati Applicazioni\Microsoft\Network\Connections\pbk\rasphone.pbk

C:\Documents and Settings\All Users\Dati Applicazioni\Microsoft\Network\Connections\pbk\rasphone.pbk

Per realizzare l'applicativo ho usato una unit Delphi di Alex Demchenko

RasReader.7z

Data ultimo aggiornamento: 13/03/2008 (aggiunti ulteriori campi in output)