Chrome密码抓取器：轻松获取未加密的保存密码

Chrome密码抓取器：轻松获取未加密的保存密码

chrome_password_grabber 项目地址: https://gitcode.com/gh_mirrors/chr/chrome_password_grabber

项目介绍

在现代互联网生活中，密码管理变得越来越重要。Google Chrome作为全球最受欢迎的浏览器之一，内置了强大的密码管理功能，能够自动保存用户在各个网站的登录凭证。然而，这些保存的密码在Chrome内部是以加密形式存储的，对于普通用户来说，想要查看这些密码并不容易。

Chrome-Password-Grabber 项目应运而生，它是一个开源的Python工具，旨在帮助用户轻松获取Chrome浏览器中保存的未加密密码。无论是Windows、Mac还是Linux系统，该项目都能有效地解密并提取出保存的密码，为用户提供了一种便捷的方式来管理和查看自己的登录凭证。

项目技术分析

加密与解密机制

Windows系统

在Windows系统中，Chrome使用Windows内置的 CryptProtectData 函数对密码进行加密。该函数采用三重DES算法，并生成用户特定的密钥来加密数据。尽管这种加密方式非常安全，但只要用户登录到相同的账户，就可以使用 CryptUnprotectData 函数来解密这些密码。

Mac/Linux系统

在Mac和Linux系统中，Chrome使用AES-128 CBC加密方案，结合常量盐值和迭代次数来加密密码。解密密钥是通过PBKDF2算法生成的，具体参数如下：

• 盐值：b'saltysalt'
• 密钥长度：16字节
• IV：16字节空格 b' ' * 16
• Mac OSX系统：
  • 密码存储在Keychain中的“Chrome Safe Storage”项中。
  • 迭代次数为1003。
• Linux系统：
  • 密码为“peanuts”。
  • 迭代次数为1。

Python实现

项目使用Python编写，提供了一个简单易用的API，用户只需几行代码即可提取出Chrome中保存的密码。以下是一个简单的使用示例：

from chrome import Chrome

chrome_pwd = Chrome()
print(chrome_pwd.get_password(prettyprint=True))

项目及技术应用场景

Chrome-Password-Grabber 项目适用于多种场景，包括但不限于：

1. 密码管理：用户可以定期导出并备份Chrome中保存的密码，确保在浏览器数据丢失或损坏时能够快速恢复。
2. 安全审计：企业或个人可以利用该工具对保存的密码进行安全审计，确保密码的复杂度和安全性。
3. 自动化脚本：开发人员可以将其集成到自动化脚本中，实现自动登录、数据同步等功能。

项目特点

1. 跨平台支持：无论是Windows、Mac还是Linux系统，Chrome-Password-Grabber 都能完美运行，为用户提供一致的使用体验。
2. 简单易用：项目提供了简洁的Python API，用户无需深入了解加密机制，即可轻松提取出保存的密码。
3. 开源免费：作为开源项目，用户可以自由查看、修改和分发代码，确保透明度和安全性。
4. 持续更新：项目团队积极维护和更新代码，不断添加新功能（如Cookie支持、数据库密码直接更新等），确保与最新版本的Chrome兼容。

结语

Chrome-Password-Grabber 项目为用户提供了一种便捷、安全的方式来管理和查看Chrome中保存的密码。无论你是普通用户还是开发人员，这个工具都能为你带来极大的便利。赶快尝试一下吧，让你的密码管理更加高效和安全！

chrome_password_grabber 项目地址: https://gitcode.com/gh_mirrors/chr/chrome_password_grabber