导语
利用Python获取Google Chrome浏览器保存的账号和密码,也就是例如下图的登录界面:
当我们登录之后一般会习惯性地让浏览器默认记住密码,而这实际上存在安全隐患~~~
Let's Go!
私信小编01.02.03.04 即可获取数十套不同的PDF书籍哦!
你可以在类似:
~AppDataLocalGoogleChromeUser DataDefault
这样的路径下找到它。
Chrome的密码转储机制大概是这样的:
当用户访问网站时,Chrome会首先判断此次登录是否是一次成功的登录,如果成功登录,并且使用的是一套新的证书,这个证书是浏览器之前没有生成过的,Chrome就会生成一个提示条,询问用户是否需要记住密码。
当点击“保存密码”时,就会调用Chrome密码管理器的“保存”函数来响应操作。
T_T此处省略xxx字。。。
最后我们可以发现密码是调用Windows API函数:
CryptUnprotectData
来加密的。
所以我们只需要连接数据库读取数据然后调用这个Windows API函数来还原密码就可以了。
利用Python我们只需要不到30行的有效代码即可获得Chrome浏览器保存的账号密码。
具体实现过程详见源代码。
使用演示