教你用python假装黑客装逼  教你用python假装黑客装逼

访客4年前黑客工具759

如何破解iphone登陆密码

今天看了一篇关于如何破解iphone手机密码的文章,瞬间觉得科学技术不是之一生产力,why?

根据“可靠消息”称,即便美国FBI也无法轻易的对iphone手机进行暴力破解,当然美国有一家黑客公司可针对iphone进行破解,单收费过万美金。

那么铺天盖地的iphone手机密码破解“黑客”是怎么做的?
无非是骗,他们假装成各类官方人员告诉你发现你的iphone手机存在异常,需要远程告知apple_id帮你追回手机,呵呵….
可是,这个梗和今天的文章有什么关系呢?

黑客的自我修养

随着Python的活跃,各大平台都在鼓吹,甚至已经出了关于python黑客入门的书籍。
也许做一个黑客难如登天,那不如我们换个思路,去假装做一个伪黑客如何?

前几天看帖子,发现我们使用浏览器的时候,当登陆一个需要输入用户名密码的网站时,在你登陆成功后,系统会提示你是否保存密码,如果点击确认,浏览器将会把我们本次输入的密码,存储在浏览器中,待下次登录时便可以免密登录。
那么,这些密码是怎么保存的,又存储在哪里呢?

Chrome浏览器

也许很多人会说,360浏览器、 *** 浏览器,这些国产的加壳浏览器不论美观还是所谓的安全方面都做的很符合国人需求。但如果你的工作与IT挂钩,无疑Chrome将是很多朋友的首选。当然这篇文章不是介绍Chrome浏览器的使用手册,今天我们主要来看看Chrome浏览器的密码存储机制。

查看Chrome存储的密码表单

点击你们的Chrome浏览器右上角,进入设置->高级->管理密码(根据浏览器版本不同,可能存在部分差异),亦或者在Chrome浏览器中输入chrome://settings/passwords。你会看到很多已保存过的密码表单信息,当然如果你要查看密码详情,就要输入电脑的系统管理员密码。

那么,Chrome的密码是以什么方式进行存储的呢?SQLite…
很多嵌入式产品中,都会使用SQLite数据库进行数据存储,它占用资源低,数据库即文件,又支持sql语法的增删改查,简直不要太方便,在学习Python的过程中,往往因为没有资料或者没人指导从而导致自己不想学下去了,因此我特意准备了个群 592539176 ,群里有大量的PDF书籍、教程都给大家 *** !不管是学习到哪个阶段的小伙伴都可以获取到自己相对应的资料!

SQLite在哪,又该怎么查询?

首先,进入我的电脑,地址栏中输入%LOCALAPPDATA%,进入app的数据存储路径:

C:\Users\Administrator\AppData\Local

之后进入chrome浏览器的密码数据库统一地址为:

Google\Chrome\User Data\Default\Login Data

查看Chrome浏览器存储的密码

既然拿到了SQLite数据库文件,我们随便找个sqlite工具,就能打开这个数据库了!
这里我使用sqlitestudio:

打开数据库,我们看到有三张表:
logins 、meta、 stats
其中logins中就存储这你保存的网址、用户名、密码数据,分别是:
signon_realm,username_value,password_value
但问题来了,password_value的字段看着是空的啊?因为加密了!
如何解密?网上查了下:

CryptUnprotectData数据可以在win32crypt中找到,要使用该模块,需要进行安装:
pip install pywin32
万事俱备,就差撸代码了!

代码实现

通过解密,我们获取到了Chrome浏览器保存的用户名密码,然后保存至文本。获取到的本地密码

之后我们只需要使用pyinstaller -F xxx.py,将代码打包成exe发给同事,就可以在他的电脑上获取密码了!
但,如果咱们的黑客之旅到此为止,那这个伪黑客未免有点low了吧?

数据回传

为什么说要打包成exe?一是可以脱离环境单独执行,二却是为了加壳
我们在原有的代码基础上,添加如下内容

最后整理我们的代码:

下来,我们在本地写一个最简单的Flask程序,用户获取回传的参数,代码如下:

打完收工,就差同事去点击你发给他的exe了。他以为你的工具仅仅把Chrome密码生成txt保存,
其实,在他点击工具的同时,你电脑会获取他传输的数据,并存储在一个ip时间戳的文本中!

Flask回传

 

然后,拿去给他们炫耀吧!

相关文章

手机密码忘了怎么办?手机锁屏密码忘记,教你这2个方法

手机密码忘了怎么办?手机锁屏密码忘记,教你这2个方法

手机密码忘了怎么办(手机锁屏密码忘记,教你这2个方法)我们经常会遇到这样一种情况比如说忘记手机的锁屏密码,但忘记以后好多朋友可能都会去刷机。今天分享个小技巧可以按着手机几个键就可以解锁,该怎么操作咱们...

微信密码如何防止被盗,对方知道吗?

在手机上安装使用微信软件,应该在微信支付界面设定密码。比如收到好友请求充值、转账等信息,一定要再三打电话确认核实。如果微信账号被盗,可以在微信安全中心里启动冻结账号的功能,防止账号信息泄露。可以打开帐...

密码锁怎么改密码,忘记密码也可以搞定!

密码锁怎么改密码,忘记密码也可以搞定!

拉杆箱在我们的生活中随处可见,可以说是人手必备的箱包。但很多人在使用拉杆箱的时候会遇上这样的问题:拉杆箱怎么改密码?拉杆箱密码怎么设置?下面小编就一一为您介绍。 拉杆箱密码锁怎么改密码 行李箱密码锁...

黑客教你3分钟盗账号   只要3分钟

黑客教你3分钟盗账号   只要3分钟

内容转载自丨阿何有话说 撰文 | 阿何 1 大家应该有过类似的经历吧: 你租房的时候在中介那里留了电话,结果没过几天就开始遭受不同人的电话骚扰。卖房的,租房的,贷款的...

教你盗wifi密码 黑客  看黑客怎么破解wifi密码 实战教程

教你盗wifi密码 黑客  看黑客怎么破解wifi密码 实战教程

我对无线网络的各种协议没有研究,所以这里不讨论,只是通过网上的教程,选择合适的工具,在已有的硬件条件下提高破解效率。选择工具的原则很简单,有中文的就绝对不用英文的,有带界面的就绝对不用命令行的,...

在线盗的网站(专门破qq密码的软件)

生孩容易养孩难,难就难在这里面存在着收入与支出保持既有平衡的问题。对于广大农村来说,普遍有着较强的生育愿望,但必须要承认的是,目前农村家庭的这种平衡非常脆弱,即使增加了幅度并不大的支出,也会从根...