[密码抓取] Windows 密码抓取 — 浏览器、数据库等其它密码的抓取

于 2025-03-11 06:00:00 发布
阅读量1.4k 收藏 24
点赞数 26
分类专栏： 网络安全 — 内网安全攻防 文章标签： windows 数据库 爬虫 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_73360524/article/details/146139529
版权

🌟想系统化学习内网渗透？看看这个：[内网安全] 内网渗透 - 学习手册-优快云博客

在一个 Windows 机器中，除了系统登录密码外，其实还有很多其它的密码信息。比如浏览器中存储的密码、Cookie、本地数据库密码信息等。那么本章，笔者就介绍几个专门用于抓这些密码信息的工具。

0x01：BrowserGhost

0x0101：BrowserGhost 工具介绍

 BrowserGhost 工具获取：

  • 本地资源：

了解本专栏 订阅专栏 解锁全文 超级会员免费看
3.11-浏览器、数据库等其他密码的抓取
qq_38122566的博客
03-12 688
这是一个抓取浏览器密码的工具，后续会添加更多功能，已经完成的功能如下：实现system抓机器上其他用户的浏览器密码(方便横向移动时快速凭据采集)用.net2 实现可兼容大部分windows，并去掉依赖(不需要System.Data.SQLite.dll这些累赘)可以解密chrome全版本密码(chrome80版本后加密方式变了)Chrome已经可以获取login data、cookie、history、book了命令：BrowserGhost.exe。
浏览器密码抓取工具-HackBrowserData
SuperherRo的博客
07-24 3629
HackBrowserData是一个解密浏览器数据（密码|历史记录|Cookies|书签）的导出工具，目前支持全平台包括Chrome、火狐Firefox、Microsoft Edge、360、QQ等主流浏览器。
Windows密码哈希值获取工具
AI
06-07 1504
mimikatz是法国人Benjamin开发的一款功能强大的轻量级调试工具，本意是用来进行个人测试的，但由于其功能强大，能够直接读取Windows操作系统的明文密码，因而闻名于渗透测试领域，可以说是渗透必备工具。这些功能在内网渗透中能够被利用，例如在Windows平台上执行绕过Hash或从内存中获取NT/LM hashes(也可以从交互式登录、服务、远程桌面连接中获取 )，以用于进一步的攻击，而且它的体积也非常小，是内网渗透必备工具。通过下载或直接执行该ps脚本即可获取Windows密码。
window获取密码工具
arissa666的博客
11-25 777
运行输出密码到5.txt。
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 2501
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
python3爬取带密码的网站_python3+selenium爬取网站数据
weixin_39590989的博客
12-07 452
电脑环境：image.pngPython下载：https://www.python.org/downloads/release/python-383/3.X.X需要下载windows XXX executable installerimage.png下载完成后打开，这里我下载的是3.8.3image.pngpip 安装与使用Python 2.7.9 + 或 Python 3.4+ 以上版本都自带 ...
内网渗透(二十六)之Windows协议认证和密码抓取-浏览器、数据库等其他密码的抓取
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-14 329
SharpDecryptPwd-master对密码已保存在 Windwos 系统上的部分程序进行解析,包含Navicat,TeamViewer,FileZilla,WinSCP,Xmangager系列产品。是⽤于开源应⽤程序获取⼤量的密码存储在本地计算机上。每个软件都使⽤不同的技术（明⽂、API、⾃定义算法、数据库等）存储其密码。开发此⼯具的⽬的是为最常⽤的软件查找这些密码。Sharp-HackBrowserData ，谷歌、火狐、IE、Vivaldi等常见的浏览器都能抓。
天眼查公司数据抓取 自动登陆 跳转抓取 翻页 写入数据库
09-09
项目中提到“写入数据库”，这可能指的是MySQL或其他关系型数据库。Python的`pymysql`或`mysql-connector-python`库可以用来与MySQL交互，执行SQL语句插入数据。 - `conn_mysql.py`可能是用于建立和管理数据库连接...
浏览器上记住的密码抓取工具
02-23
这就需要用到"浏览器上记住的密码抓取工具"。 WebBrowserPassView是一款专门用于提取浏览器中存储的用户名和密码的小型实用程序。它能够读取并显示多个流行浏览器（如Google Chrome、Mozilla Firefox、Internet ...
保姆级教程，教你如何通过Wireshark抓包捕获网页账号及密码
weixin_45331641的博客
05-13 4939
当你有机会做出选择的时候，不要让自己后悔…….
国外的windows密码获取工具
09-05
直接运行exe可获得命令 --output 路径+文件名可以导出数据。
mimikatz(windows 明文密码抓取工具)
04-02
windows 明文密码抓取工具，分别有32位和64位版本，在XP和win 7 旗舰版上测试成功
账号密码提取器
04-08
密码账号提取器，和好很实用，快捷方便，你值得用，走过路过，千万别错过这么好的机会，只有这一次
一段代码读取Chrome存储的所有账号密码和Cookie
北亮的专栏
06-16 4310
介绍了如何用代码读取Chrome存储的账号密码，以及Cookie的数据，并警醒这些数据泄露的可能性很大，日常电脑使用一定要注意安全。
python爬虫——爬取图书馆借阅数据
a429367172的博客
01-17 6926
环境 python3.6 BeautifulSoup4 —— v4.6 分析     由于图书管理系统很多人密码都未改，为默认密码，刚好最近在学爬虫，想爬出来试试手，并没有任何恶意，侵删。     本次主要包含以下内容：     模拟用户登录的程序     BeautifulSoup文档学习内容     爬取html文件的小程序   模拟用户登录 方法一 requests...
爬虫实战3：模拟登陆知乎并爬取任意帖子数据
不小心写起了程序
05-08 3770
​      刚学爬虫时，看到一篇文章硬核破解知乎登陆，心潮澎湃，真男人！符合我的胃口！哼哧哼哧的立刻安排！   （半个小时过后）   似乎我是弱智？很多看不懂？（百度乱搜中…）恩还有种简单的？selenium+xpath模拟登陆？简单但效率低？难道要靠用这种低效率方式来爬取数据，这是向网站妥协！不，我常威就算没技术也绝对不要这样委屈求全！（十分钟过后）挨，怎么他喵这么香？    经过一番曲...
php用curl在已有后台账号密码情况下爬取后台数据
qq_41991955的博客
11-16 834
1.先用谷歌浏览器登录后台，登陆成功后F12-network抓取的数据包
别让加密难倒你,Python爬虫攻克加密网站的实战教程！
最新发布
didiplus
08-30 1877
数据窃取艺术：Python在加密网站上的隐秘行动攻略！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Blue17 :: Hack3rX

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值