搜索

[10643] 2016-10-25_手把手教你解密MacOS平台下的Chrome密码

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2016-10-25_手把手教你解密MacOS平台下的Chrome密码 手 把 手 教 你 解 密 M a c O S 平 台 下 的 C h r o m e 密 码 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 0 - 2 5 虽 然 现 在 网 上 有 很 多 开 源 的 软 件 可 以 帮 助 你 解 密 那 些 存 储 在 虽 然 现 在 网 上 有 很 多 开 源 的 软 件 可 以 帮 助 你 解 密 那 些 存 储 在 G o o g l e C h r o m e 浏 览 器 中 的 密 码 ， 但 是 这 些 软 件 几 乎 只 支 持 在 浏 览 器 中 的 密 码 ， 但 是 这 些 软 件 几 乎 只 支 持 在 W i n d o w s 操 作 系 统 下 使 用 。 操 作 系 统 下 使 用 。 那 么 对 于 我 们 这 些 那 么 对 于 我 们 这 些 M a c 用 户 来 说 ， 当 我 们 需 要 快 速 导 出 用 户 来 说 ， 当 我 们 需 要 快 速 导 出 C h r o m e 中 存 储 的 全 部 密 码 时 ， 我 们 该 怎 么 做 呢 ？ 中 存 储 的 全 部 密 码 时 ， 我 们 该 怎 么 做 呢 ？ 直 接 进 入 正 题 直 接 进 入 正 题 其 中 最 常 见 的 一 种 做 法 就 是 打 开 C h r o m e 浏 览 器 ， 选 择 “ 浏 览 器 设 置 ” ， 点 击 “ 管 理 密 码 ” ， 然 后 你 将 会 看 到 如 下 图 所 示 的 界 面 。 接 下 来 ， 你 就 可 以 在 这 里 管 理 你 的 密 码 了 。
点 击 了 “ 显 示 密 码 ” 之 后 ， 系 统 此 时 便 会 要 求 你 输 入 本 地 用 户 的 密 码 。 但 是 ， 像 这 种 极 其 不 方 便 的 方 法 ， 谁 还 想 去 使 用 它 呢 ？ 为 了 解 决 这 个 问 题 ， 为 了 避 免 被 要 求 输 入 用 户 密 码 ， 我 们 可 以 直 接 查 询 G o o g l e C h r o m e 浏 览 器 的 S Q L 数 据 库 。 在 m a c O S 平 台 下 ， 这 个 数 据 库 的 存 储 路 径 为 “ ~ / L i b r a r y / A p p l i c a t i o n S u p p o r t / G o o g l e / C h r o m e / P r o f i l e   * / L o g i n   D a t a ” 。 对 于 每 一 个 存 储 在 G o o g l e C h r o m e 浏 览 器 中 的 密 码 来 说 ， 每 一 条 密 码 数 据 都 是 以 类 似 下 图 所 示 的 这 种 数 据 格 式 存 储 在 “ L o g i n D a t a ” 数 据 库 中 的 ： 我 们 可 以 从 上 图 中 看 到 ， 对 于 这 个 用 户 而 言 ， 其 密 码 就 是 那 段 以 “ v 1 0 ” 开 头 的 乱 码 ， 这 段 密 码 明 显 已 经 被 加 密 了 。 你 可 能 想 问 了 ， 它 采 用 的 到 底 是 哪 一 种 加 密 算 法 呢 ？ 为 了 解 答 这 个 问 题 ， 我 们 可 以 参 考 G o o g l e C h r o m i u m 的 源 代 码 。 在 其 源 代 码 中 ， 我 们 发 现 了 下 面 这 段 话 ： 加 密 机 制 ： A E S - 1 2 8 - C B C （ 使 用 固 定 盐 值 和 固 定 迭 代 次 数 ） 。 解 密 密 钥 是 一 个 P B K D F 2 密 钥 ， 该 密 钥 通 过 下 列 数 据 生 成 ： 1 .         盐 值 ： 盐 值 固 定 不 变 （ s a l t y s a l t ） ； 2 .         迭 代 次 数 ： 在 对 称 密 钥 的 生 成 过 程 中 进 行 1 0 0 3 次 迭 代 计 算 ； 3 .       I V ：   1 6 位 ； 4 .         哈 希 函 数 ： s h a 1 ； 5 .         密 码 ： 密 码 是 整 个 环 节 中 最 重 要 的 一 个 部 分 了 。 我 们 所 要 获 取 的 ， 就 是 存 储 在 “ C h r o m e S a f e   S t o r a g e ” 中 的 凭 证 数 据 ， 而 这 部 分 数 据 又 保 存 在 用 户 的 k e y c h a i n 之 中 。 实 际 上 ， 我 们 在 访 问 这 个 安 全 存 储 密 钥 的 时 候 并 不 需 要 获 取 到 用 户 的 k e y c h a i n 密 码 。 因 为 我 们 可 以 在 终 端 中 使 用 命 令 “ s e c u r i t y f i n d - g e n e r i c - p a s s w o r d   - g a   C h r o m e ” 来 直 接 调 用 m a c O S 的 安 全 处 理 进 程 ， 此 时 系 统 将 会 显 示 如 下 图 所 示 的 对 话 框 ：
如 上 图 所 示 ， 我 们 在 没 有 输 入 用 户 密 码 的 情 况 下 获 取 到 了 C h r o m e 的 安 全 存 储 密 钥 。 没 错 ， 就 是 这 么 简 单 ！ 加 密 与 解 密 加 密 与 解 密 之 前 我 们 也 已 经 讨 论 过 了 ， 其 中 的 A E S 解 密 密 钥 是 通 过 P B K D F 2 密 钥 （ ‘ s h a 1 ’ , s a f e S t o r a g e K e y ,   ‘ s a l t y s a l t ’ ,   1 0 0 3 ） 来 生 成 的 。 既 然 我 们 已 经 获 取 到 了 这 些 数 据 ， 那 么 接 下 来 我 们 怎 么 利 用 这 些 数 据 来 自 动 化 地 从 数 据 库 中 提 取 信 息 并 解 密 所 有 的 数 据 条 目 呢 ？ 没 错 ， 我 们 要 使 用 的 就 是 没 错 ， 我 们 要 使 用 的 就 是 P y t h o n ， 毫 无 疑 问 ， ， 毫 无 疑 问 ， P y t h o n 永 远 是 最 赞 的 ！ 永 远 是 最 赞 的 ！ 而 且 更 棒 的 地 方 就 在 于 ， m a c O S 已 经 帮 我 们 安 装 好 了 P y t h o n 的 运 行 环 境 了 ， 所 以 我 们 无 需 再 去 配 置 各 种 各 样 乱 七 八 糟 的 东 西 了 ， 我 们 可 以 直 接 在 任 何 一 台 m a c O S 设 备 上 运 行 P y t h o n 脚 本 。 只 需 五 秒 钟 ， 一 切 都 可 以 搞 定 ！ 如 果 你 想 要 使 用 P y t h o n 来 进 行 A E S 解 密 的 话 ， 我 们 通 常 都 会 使 用 这 个 功 能 强 大 的 第 三 方 加 密 库 来 完 成 ， 但 悲 剧 的 地 方 就 在 于 ， 它 并 不 是 一 个 原 生 代 码 库 。 所 以 我 打 算 使 用 O p e n S S L 命 令 行 工 具 来 发 送 一 个 采 用 b a s e 6 4 编 码 的 加 密 密 码 副 本 和 P B K D F 2 解 密 密 钥 的 十 六 进 制 副 本 。 在 这 个 过 程 中 我 还 使 用 到 了 一 些 其 他 的 工 具 ， 这 些 工 具 可 以 在 我 的 G i t h u b 代 码 库 中 获 取 到 。 输 出 信 息 如 下 图 所 示 ： 我 们 可 以 从 上 图 中 看 到 ， G o o g l e 并 没 有 对 这 些 k e y c h a i n 数 据 进 行 加 密 保 护 。 实 际 上 ， 当 用 户 在 除 了 C h r o m e 浏 览 器 以 外 的 地 方 访 问 这 些 密 码 的 时 候 ， G o o g l e 完 全 可 以 要 求 用 户 提 供 K e y c h a i n 密 码 ， 但 是 很 明 显 他 们 并 没 有 这 样 做 ！
如 果 G o o g l e 想 要 修 复 这 个 问 题 的 话 ， 那 么 他 们 在 最 初 创 建 安 全 存 储 密 钥 的 时 候 就 得 要 求 用 户 输 入 密 码 以 验 证 登 录 信 息 。 除 此 之 外 ， 苹 果 公 司 在 向 开 发 者 提 供 这 类 功 能 的 时 候 ， 也 应 该 谨 慎 考 虑 安 全 性 的 问 题 。 总 结 总 结 各 位 同 学 可 以 直 接 使 用 这 个 程 序 来 解 密 m a c O S 平 台 下 的 C h r o m e 密 码 【 工 具 下 载 】 。 这 是 目 前 唯 一 一 个 针 对 m a c O S / O S   X 平 台 的 C h r o m e 密 码 解 密 软 件 ， 用 户 无 需 配 置 任 何 的 依 赖 环 境 即 可 直 接 使 用 这 款 软 件 。 如 果 你 动 手 能 力 很 强 的 话 ， 你 也 可 以 添 加 一 些 额 外 的 功 能 代 码 ， 让 这 款 工 具 帮 助 你 自 动 提 取 密 码 ， 然 后 将 其 上 传 至 远 程 F T P 服 务 器 中 ， 并 清 除 你 在 目 标 主 机 中 的 所 有 操 作 痕 迹 。 这 样 一 来 ， 它 就 变 成 了 一 款 黑 客 工 具 了 ， 这 就 是 开 源 的 魅 力 。 *   参 考 来 源 ： b u f f e r o v e r n o a h ， 本 文 由 F B 小 编 A l p h a _ h 4 c k 编 译 ， 未 经 许 可 禁 止 转 载

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理