descifrar contraseñas de chrome

Iniciado por JVBS, 25 Julio 2019, 05:01 AM

0 Miembros y 1 Visitante están viendo este tema.

JVBS

Hola a todos.

Tengo acceso a la Base de datos (SQLite) de chrome, donde se guardan las contraseñas respectivamente. Pero están encriptadas. ¿Como podría descifrar esas contraseñas?

De antemano gracias por sus respuestas. La db es de mia, por se acaso. no estoy invadiendo la privacidad de nadie.

Machacador

En el navegador Chrome se pueden leer todas las contraseñas guardadas sin problema alguno ni descifrar nada... claro... hay que loguearse en google con el mail y contraseña, y como la cuenta es tuya, no hay problema en eso...

:rolleyes: :o :rolleyes:

Saludos.
"Solo tu perro puede admirarte mas de lo que tu te admiras a ti mismo"

JVBS

Cita de: Machacador en 25 Julio 2019, 11:38 AM
En el navegador Chrome se pueden leer todas las contraseñas guardadas sin problema alguno ni descifrar nada... claro... hay que loguearse en google con el mail y contraseña, y como la cuenta es tuya, no hay problema en eso...

:rolleyes: :o :rolleyes:

Saludos.

No, quiero saber como desencriptarlas, para así programar un tipo rat o payload, y comunicarme con el por sockets.

@XSStringManolo

Mete una contraseña random y pásala cifrada y la analizamos. De todas formas en google ha de venir el tipo de cifrado utilizado.

JVBS

Cita de: string Manolo en 25 Julio 2019, 21:14 PM
Mete una contraseña random y pásala cifrada y la analizamos. De todas formas en google ha de venir el tipo de cifrado utilizado.

En el db browser me aparecía signos raros, así que hice una consulta a la db, y me dio como resultado lo siguiente (lo hice en python):

b'v11\x94\xd7\xb1]\x88\xef*u\xe2\x01\x03(\xd6d\xb2\xe4'

Son bytes, intente decodificarlo y codificarlo a utf-8 pero me daba error.
Tengo la duda de si eso eso esta cifrado o que? Es un hash? Supongo que no es un hash... no se mucho de criptografia.. pero se deberían almacenar el hash de la contraseña. verdad?

La contraseña es "JV-sh2016", díganme si hay una manera de descifrar eso. se lo agradecería mucho.

@XSStringManolo

Busca en google:
decrypt blob sqlite chrome password

Hay varios links recientes interesantes.

apuromafo CLS

Cita de: JVBS en 25 Julio 2019, 05:01 AM
Hola a todos.

Tengo acceso a la Base de datos (SQLite) de chrome, donde se guardan las contraseñas respectivamente. Pero están encriptadas. ¿Como podría descifrar esas contraseñas?

De antemano gracias por sus respuestas. La db es de mia, por se acaso. no estoy invadiendo la privacidad de nadie.

https://github.com/byt3bl33d3r/chrome-decrypter/blob/master/chrome_decrypt.py

cosas asi 

si la idea es exportar algo tuyo es mas facil exportarlo asi
https://www.xataka.com/basics/como-exportar-tus-contrasenas-de-google-chrome

activas la flag...exportas y listo