欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

渗透技巧——导出Firefox浏览器中保存的密码

来源:本站整理 作者:佚名 时间:2020-02-11 TAG: 我要投稿

在之前的文章《渗透技巧——导出Chrome浏览器中保存的密码》介绍了导出Chrome浏览器密码的原理和利用方法,本文将要对导出Firefox浏览器密码的原理和利用方法进行介绍,分析利用思路。
0x01 简介
本文将要介绍以下内容:
· 密码保存方式
· 原理介绍
· 常用的导出工具
· 利用思路
0x02 密码保存方式
正常用户在访问网站时,可选择使用Firefox浏览器保存登录的用户密码,用于下次登录的时候Firefox自动填写登录密码。
可以通过选择Logins and Passwords进行查看,如下图:

包括以下信息:
· Website address
· Username
· Password
· Created
· Last modified
· Last used
所有记录保存在同一个文件中,具体位置为:%APPDATA%\Mozilla\Firefox\Profiles\xxxxxxxx.default\
注:xxxxxxxx为8位随机字母和数字的组合。
不同版本的Firefox保存记录的文件名称不同,具体区别如下:
· Version大于等于32.0,保存记录的文件为logins.json
· Version大于等于3.5,小于32.0,保存记录的文件为signons.sqlite
更详细的文件说明可参考:
http://kb.mozillazine.org/Profile_folder_-_Firefox
定位logins.json文件的位置可通过cmd命令实现,内容如下:

查看logins.json文件的内容,如下图:

其中encryptedUsername和encryptedPassword是加密的内容,解密需要获得密钥文件(key和iv)并作3DES-CBC解密。
不同版本的Firefox密钥文件的位置不同,具体区别如下:
· Version小于58.0.2,密钥文件为key3.db
· Version大于等于58.0.2,密钥文件为key4.db
注:key3.db和key4.db的版本区别来源于https://github.com/lclevy/firepwd/blob/master/firepwd.py#L236
我在我的测试系统(Win7x64)下,安装64位Firefox,测试结果有所不同,具体如下:
· 如果Firefox的版本低于58.0,密钥文件为key3.db
· 如果Firefox为更高的版本,密钥文件为key4.db
默认情况下,当前用户的权限可以查看Firefox浏览器中保存的所有密码,为了提高安全性,Firefox浏览器支持为保存的密码添加额外的保护:设置Master Password。
具体位置如下图:

添加Master Password后,查看保存的密码需要额外输入Master Password。
解密流程:
1. 读取密钥文件(key4.db或key3.db),获得key和iv
2. 读取记录文件(logins.json或signons.sqlite)的内容
3. 如果未设置Master Password,使用key和iv对记录文件中的加密内容进行3DES-CBC解密 如果设置Master Password,还需要获得明文形式的Master Password,才能进行解密
0x03 导出工具
1.WebBrowserPassView.exe
下载地址:
https://www.nirsoft.net/utils/web_browser_password.html
注:这个版本不支持命令行操作。
命令行版本需要在另一地址下载:
https://www.nirsoft.net/password_recovery_tools.html
命令行下的使用方法:

结果保存在c:\test\passwords.html中,内容如下图:

能获得完整的信息,包括以下类别:
· Website address
· Username
· Password
· Created
· Last modified
· Last used
不支持使用Master Password解密。
2.firepwd.py
地址:https://github.com/lclevy/firepwd
需要安装依赖包:

能获得部分信息,包括以下类别:
· Website address
· Username
· Password
命令示例:

结果如下图:

支持使用Master Password解密。
注:我在自己的测试环境下,firepwd.py只支持key3.db的Master Passwor解密,key4.db的Master Passwor解密存在bug。
命令示例:
使用测试文件mozilla_db(key3.db),Master Password为MISC*,命令如下:

[1] [2]  下一页

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载