?文章來源地址http://www.zghlxwxcb.cn/news/detail-813677.html
密碼是每個人最私密的東西,輕易是不會展示給他人的,那么我如何能知道你電腦上瀏覽器里保存的密碼呢?瀏覽器是大家在網(wǎng)上沖浪最常用的軟件,在登錄一些網(wǎng)站填寫賬號密碼后,瀏覽器為了方便大家使用,會提示是否保存密碼,如果選擇了是,那么密碼就保存在瀏覽器中,在你下次登錄時,直接可以選擇對應(yīng)的密碼自動填充登錄,非常方便。
?文章來源:http://www.zghlxwxcb.cn/news/detail-813677.html
想要查看自己保存的密碼也很簡單,打開瀏覽器設(shè)置,選擇自動填充和密碼:
?
?
?
然后打開谷歌密碼管理工具:
?
?
到這里就可以選擇查看哪個網(wǎng)站的密碼了,不過這里為了安全會彈出一個對話框,讓你填入系統(tǒng)管理員的密碼,密碼正確之后就可以查看該網(wǎng)站的明文密碼:
?
?
?
到這里,我想要知道你的密碼,想要幾個前提條件:
?
1、我能直接操作你的電腦(當(dāng)你不在電腦之前的時候,比如上廁所未鎖屏,或者知道你的鎖屏密碼的情況下)
?
2、我知道你的管理員密碼(在你的密碼設(shè)置的比較簡單,比如常見弱口令時可以試出來)
?
總結(jié)一下,我只要知道你的開機密碼,就能知道你瀏覽器中保存的網(wǎng)站密碼信息,但是很多人會說,在你不知道目標(biāo)鎖屏密碼的情況下,如何能獲取到瀏覽器中保存的密碼呢?
?
接下來的手段就是黑客使用的手段,假如黑客的電腦與你的電腦在同一網(wǎng)絡(luò)環(huán)境下,那么黑客可以通過網(wǎng)絡(luò)與你的系統(tǒng)連接,在不知道你電腦密碼的情況下,可以通過漏洞探測,來獲取你電腦的權(quán)限,一旦獲取到你電腦的權(quán)限,那么就可以獲取你瀏覽器中保存的密碼。
?
獲取你電腦權(quán)限的方法,最常見的有:
?
1、操作系統(tǒng)未及時打完整補丁的情況下,直接通過漏洞攻擊獲取,比如爆火的 MS17010 這個漏洞
?
2、電腦搭建了一些測試系統(tǒng)的情況下,通過攻擊你的測試系統(tǒng),獲取普通權(quán)限后,提升至系統(tǒng)權(quán)限
?
3、電腦存在弱口令,直接通過暴力破解的方式獲取你的管理員密碼
?
4、當(dāng)你的電腦加入過公司域環(huán)境的,只要擁有域管理員的權(quán)限,就能直接登錄你的系統(tǒng)
?
5、通過社工釣魚的方式,讓你運行帶有后門的軟件或者系統(tǒng),從而獲取你的系統(tǒng)權(quán)限
?
6、直接給你電腦插入帶有病毒的 U 盤外設(shè),讓你的電腦運行后門,從而獲取你的系統(tǒng)權(quán)限
?
7、通過內(nèi)網(wǎng) DNS 劫持的手段,在目標(biāo)下載軟件時,重定向到存在后門的軟件下載頁,從而獲取你的系統(tǒng)權(quán)限
?
以上方法并不完全,還有非常多各種各樣的方式方法,這里就不一一列舉了。
?
在有了你電腦權(quán)限之后,可以通過下面兩種途徑獲取瀏覽器中的密碼:
?
1、在你的系統(tǒng)上啟用遠程桌面,通過最上面的方法獲取存儲在瀏覽器中的密碼
?
2、直接通過 CMD 窗口,執(zhí)行獲取瀏覽器密碼的小工具,直接導(dǎo)出存儲在瀏覽器里的密碼,如圖
?
?
?
這里用到的工具,是在 github 隨便找的
?
?
這里就不提供了哈
?
一鍵獲取系統(tǒng)上所有瀏覽器的信息,支持 linux、windows、macos 系統(tǒng)的多款瀏覽器:
?
?
?
到了這里,關(guān)于網(wǎng)絡(luò)安全之你的瀏覽器記錄真的安全嗎?的文章就介紹完了。如果您還想了解更多內(nèi)容,請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章,希望大家以后多多支持TOY模板網(wǎng)!