Py学习  »  Python

室友居然把云盘密码注销了!Python获取浏览器账号密码!少儿不宜

Python学习交流 • 5 年前 • 396 次点击  

导语

利用Python获取Google Chrome浏览器保存的账号和密码,也就是例如下图的登录界面:


当我们登录之后一般会习惯性地让浏览器默认记住密码,而这实际上存在安全隐患~~~

Let's Go!

私信小编01.02.03.04 即可获取数十套不同的PDF书籍哦!


你可以在类似:

~AppDataLocalGoogleChromeUser DataDefault

这样的路径下找到它。

Chrome的密码转储机制大概是这样的:

当用户访问网站时,Chrome会首先判断此次登录是否是一次成功的登录,如果成功登录,并且使用的是一套新的证书,这个证书是浏览器之前没有生成过的,Chrome就会生成一个提示条,询问用户是否需要记住密码。

当点击“保存密码”时,就会调用Chrome密码管理器的“保存”函数来响应操作。

T_T此处省略xxx字。。。

最后我们可以发现密码是调用Windows API函数:

CryptUnprotectData来加密的。

所以我们只需要连接数据库读取数据然后调用这个Windows API函数来还原密码就可以了。

利用Python我们只需要不到30行的有效代码即可获得Chrome浏览器保存的账号密码。

具体实现过程详见源代码。

使用演示

在cmd窗口运行“AnalyzeChrome.py”文件即可。

如下图所示(T_T打码了):


用户名也涉及隐私,所以我也打码了~~~

更多

T_T为了自己的账户安全,还是少把电脑借给别人或者在别人的电脑上登录一些网站吧AND so on...T_T



今天看啥 - 高品质阅读平台
本文地址:http://www.jintiankansha.me/t/shgQxHMS78
Python社区是高质量的Python/Django开发社区
本文地址:http://www.python88.com/topic/24043
 
396 次点击