今天看了一篇关于如何破解iphone手机密码的文章,瞬间觉得科学技术不是之一生产力,why?
根据“可靠消息”称,即便美国FBI也无法轻易的对iphone手机进行暴力破解,当然美国有一家黑客公司可针对iphone进行破解,单收费过万美金。
那么铺天盖地的iphone手机密码破解“黑客”是怎么做的?
无非是骗,他们假装成各类官方人员告诉你发现你的iphone手机存在异常,需要远程告知apple_id帮你追回手机,呵呵….
可是,这个梗和今天的文章有什么关系呢?
随着Python的活跃,各大平台都在鼓吹,甚至已经出了关于python黑客入门的书籍。
也许做一个黑客难如登天,那不如我们换个思路,去假装做一个伪黑客如何?
前几天看帖子,发现我们使用浏览器的时候,当登陆一个需要输入用户名密码的网站时,在你登陆成功后,系统会提示你是否保存密码,如果点击确认,浏览器将会把我们本次输入的密码,存储在浏览器中,待下次登录时便可以免密登录。
那么,这些密码是怎么保存的,又存储在哪里呢?
也许很多人会说,360浏览器、 *** 浏览器,这些国产的加壳浏览器不论美观还是所谓的安全方面都做的很符合国人需求。但如果你的工作与IT挂钩,无疑Chrome将是很多朋友的首选。当然这篇文章不是介绍Chrome浏览器的使用手册,今天我们主要来看看Chrome浏览器的密码存储机制。
点击你们的Chrome浏览器右上角,进入设置->高级->管理密码(根据浏览器版本不同,可能存在部分差异),亦或者在Chrome浏览器中输入chrome://settings/passwords。你会看到很多已保存过的密码表单信息,当然如果你要查看密码详情,就要输入电脑的系统管理员密码。
那么,Chrome的密码是以什么方式进行存储的呢?SQLite…
很多嵌入式产品中,都会使用SQLite数据库进行数据存储,它占用资源低,数据库即文件,又支持sql语法的增删改查,简直不要太方便,在学习Python的过程中,往往因为没有资料或者没人指导从而导致自己不想学下去了,因此我特意准备了个群 592539176 ,群里有大量的PDF书籍、教程都给大家 *** !不管是学习到哪个阶段的小伙伴都可以获取到自己相对应的资料!
首先,进入我的电脑,地址栏中输入%LOCALAPPDATA%,进入app的数据存储路径:
C:\Users\Administrator\AppData\Local
之后进入chrome浏览器的密码数据库统一地址为:
Google\Chrome\User Data\Default\Login Data
既然拿到了SQLite数据库文件,我们随便找个sqlite工具,就能打开这个数据库了!
这里我使用sqlitestudio:
打开数据库,我们看到有三张表:
logins 、meta、 stats
其中logins中就存储这你保存的网址、用户名、密码数据,分别是:
signon_realm,username_value,password_value
但问题来了,password_value的字段看着是空的啊?因为加密了!
如何解密?网上查了下:
CryptUnprotectData数据可以在win32crypt中找到,要使用该模块,需要进行安装:
pip install pywin32
万事俱备,就差撸代码了!
通过解密,我们获取到了Chrome浏览器保存的用户名密码,然后保存至文本。获取到的本地密码
之后我们只需要使用pyinstaller -F xxx.py,将代码打包成exe发给同事,就可以在他的电脑上获取密码了!
但,如果咱们的黑客之旅到此为止,那这个伪黑客未免有点low了吧?
为什么说要打包成exe?一是可以脱离环境单独执行,二却是为了加壳!
我们在原有的代码基础上,添加如下内容
最后整理我们的代码:
下来,我们在本地写一个最简单的Flask程序,用户获取回传的参数,代码如下:
打完收工,就差同事去点击你发给他的exe了。他以为你的工具仅仅把Chrome密码生成txt保存,
其实,在他点击工具的同时,你电脑会获取他传输的数据,并存储在一个ip时间戳的文本中!
Flask回传
然后,拿去给他们炫耀吧!
今天我就来说下大家比较关心的问题。我们网站如何能进入百度首页?我们通常讲到的SEO就是通过我们对自身网站的优化,从而为了让网站在搜索引擎上有一个好的排名,我相信很多SEO的从业者非常头痛,因为没有...
如今我们生活已经离不开手机,网上翻阅资料也自然离不开浏览器,然而浏览器不断更新,很多都是些用不到的功能,甚至直接植入广告。实在不能容忍,今天小佚给大家介绍3款良心的浏览器APP。 第一款叫夸克浏览...
现在越来越多的人喜欢在手机上上网,所以手机浏览器也是手机必备的APP之一,那么,有什么比较好用的手机浏览器呢?今天小编想给大家介绍5款实用又小巧的手机浏览器,收好啦~ 1.夸克 30.8M 夸克...
如今我们生活已经离不开手机,网上翻阅资料也自然离不开浏览器,然而浏览器不断更新,很多都是些用不到的功能,甚至直接植入广告。实在不能容忍,今天小佚给大家介绍3款良心的浏览器APP。 第一款叫夸克浏...
点击浏览器左上方的“工具”→“Internet选项”,与ie浏览器清除方法类似。 软件版本:软件大小:软件授权:适用平台:VistaWin7下载http://dl.pconline.com.cn/d...
手机里什么都可以没,但是唯独浏览器不能缺,浏览器可以带我们探索整个互联网,联通这个世界,把互联网装进口袋,判断浏览器的好与坏无非就那几个标准,是否有广告、功能、速度、界面,除了手机自带浏览器,我们还会...