使用者登入明文

在網站輸入使用者名稱密碼的時候，有的網站會做加密，有點則不會

瀏覽器儲存的密碼

如果瀏覽器修復了漏洞的話，無法像上面那樣通過更改檔案型別的方式獲得明文密碼了

那就需要截獲瀏覽器密碼，檢視瀏覽器密碼的一般方式是通過輸入計算機的登入密碼檢視，但是這裡也有別的方法

截獲登入系統密碼

使用getpass直接從windows系統中讀取系統密碼，藉助系統密碼讀取瀏覽器密碼


或者，可以藉助ChromePass直接讀取瀏覽器密碼。

由於Windows賬戶密碼是一個常量，並不是只有Chrome才能讀取“主密碼”，其他外部工具也能獲取加密資料，同樣也可以解密加密資料。比如使用NirSoft的免費工具ChromePass（NirSoft官方下載） ，就可以看得你已儲存的密碼資料，並可以輕鬆匯出為文字檔案。 既然ChromePass可以讀取加密的密碼資料，那惡意軟體也能讀取的。當ChromePass.exe被上傳至VirusTotal 時，超過半數的反病毒（AV）引擎會標記這一行為是危險級別。不過微軟的Security Essentials並沒有把這一行為標記為危險

解密瀏覽器儲存的檔案

Google Chrome

在C:\Users\使用者名稱\AppData\Local\Google\Chrome\User Data\Default下面可以找到使用者名稱檔案Login Data，開啟之後發現是SQLite format 3格式加密的，藉助Navicat Premium工具解密


額，，，，谷歌修復了這個漏洞，看不到密碼了

Edge

找Edge瀏覽器儲存使用者名稱密碼的路徑，在網上沒找到，用Everything搜一下吧

額，，，，Edge修復了這個漏洞，看不到密碼了

參考

滲透技巧——匯出Chrome瀏覽器中儲存的密碼
Chrome瀏覽器保留密碼功能滲透解析及登入加密入門筆記