Chrome密码抓取器：轻松获取未加密的保存密码-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00017/article/details/137165034

Chrome密码抓取器：轻松获取未加密的保存密码

chrome_password_grabber 项目地址: https://gitcode.com/gh_mirrors/chr/chrome_password_grabber

项目介绍

在现代互联网生活中，密码管理变得越来越重要。Google Chrome作为全球最受欢迎的浏览器之一，内置了强大的密码管理功能，能够自动保存用户在各个网站的登录凭证。然而，这些保存的密码在Chrome内部是以加密形式存储的，对于普通用户来说，想要查看这些密码并不容易。

Chrome-Password-Grabber 项目应运而生，它是一个开源的Python工具，旨在帮助用户轻松获取Chrome浏览器中保存的未加密密码。无论你是开发者、安全研究员，还是普通用户，这个工具都能为你提供便利。

项目技术分析

数据存储与加密

Chrome浏览器将用户的登录凭证存储在名为“Web Data”或“Login Data”的SQLite数据库文件中。这些文件包含了用户访问过的网站的URL、用户名和加密后的密码等信息。

Windows平台

在Windows系统上，Chrome使用Windows内置的CryptProtectData函数对密码进行加密。该函数采用三重DES算法，并生成用户特定的密钥来加密数据。尽管这种加密方式非常安全，但只要用户登录到相同的账户，就可以使用CryptUnprotectData函数轻松解密这些密码。

Mac/Linux平台

在Mac和Linux系统上，Chrome使用AES-128 CBC加密方案，结合常量盐值和迭代次数来加密密码。解密密钥是通过PBKDF2算法生成的，具体参数如下：

盐值：b'saltysalt'
密钥长度：16字节
IV：16字节空格 b' ' * 16

在Mac系统上，密码存储在Keychain中，名称为“Chrome Safe Storage”。而在Linux系统上，密码为“peanuts”，迭代次数为1。

Python实现

项目提供了一个简单易用的Python接口，用户只需几行代码即可获取Chrome中保存的密码。以下是一个简单的使用示例：

>>> from chrome import Chrome
>>> chrome_pwd = Chrome()
>>> chrome_pwd.get_login_db
'/Users/x899/Library/Application Support/Google/Chrome/Default/'
>>> chrome_pwd.get_password(prettyprint=True)
{
	"data": [
		{
			"url": "https://x899.com/",
			"username": "admin",
			"password": "secretP@$$w0rD"
		},
		{
			"url": "https://accounts.google.com/",
			"username": "x899@gmail.com",
			"password": "@n04h3RP@$$m0rC1"
		}
	]
}