转载来源:http://www.hetianlab.com/expc.do?ce=11ebdff5-f24c-4b49-b174-fd31ac9e322f
Nirsoft网站提供了一系列实用的免费的小工具,其中WebBrowserPassView是一款相当给力的小工具,它会自动找出在浏览器里面保存过的账号和对应的密码并显示出来。
目前支持IE4-IE10、Firefox、Chrome、Safari及Opera五种主流浏览器。
学习WebBrowserPassView实用小工具的使用,分析实现原理,训练利用工具快速获得所需网络参数和数据的能力。
Nirsoft网站提供了一系列实用的免费的小工具,其中WebBrowserPassView是一款相当给力的小工具,它会自动找出在浏览器里面保存过的账号和对应的密码并显示出来。目前支持IE4-IE10、Firefox、Chrome、Safari及Opera五种主流浏览器。但是如果Firefox设置了主密码加密网站密码,则WebBrowserPassView将获取不到。
win7-64实验台
网络拓扑见下图:
实验内容
WebBrowserPassView小工具的使用
实验步骤
(1)准备工作:打开Windows实验台,运行Win7系统。
(2)进入系统桌面“浏览器密码查看工具-WebBrowserPassView工具”文件夹,解压工具包,运行里面的WebBrowserPassView.exe即可,无需安装
(3)几秒钟后,就会看到界面上出现浏览器所记忆的网址、账号及密码。
(4)在【options】的【Advanced Options】里可以设定软件要截取的浏览器密码。
(5)如果要将密码保存起来,点击按钮,就可轻松保存为txt、csv、xml、html等多种类型的文件,也可从【View】选项中直接导出成HTML报告。
(6)使用终端命令查看保存的密码
常用命令:
(a)WebBrowserPassView.exe /LoadPasswordsIE(IE可换成Chrome、Opera、Safari、Firefox) 0(1,其中1表示只提取比如IE浏览器缓存的密码,0表示否)
(b)WebBrowserPassView.exe /UseFirefox(or Chrome)ProfileFolder 1 /FirefoxProfileFolder "C:\\Documents and Settings\\admin\\Application Data\\Mozilla\\Firefox\\Profiles\\7a2ttm2u.default"
(c)WebBrowserPassView.exe /UseFirefoxInstallFolder 1 /FirefoxInstallFolder "C:\\Program Files\\Mozilla Firefox"
(d)WebBrowserPassView.exe /UseOperaPasswordFile 1 /OperaPasswordFile "Thgr55f6"
(e)WebBrowserPassView.exe /shtml "f:\\temp\\passwords.html" /sort "Web Browser" /sort "URL"
更多详情见工具包readme.txt。