He estado buscando por ahi y me salia o web data o login data dentro de la carpeta \AppData\Local\Google\Chrome\User Data\Default\
Cual es el archivo realmente?
Se que se puede mirar desde la configuracion, pero lo que a mi realmente me interesa es el archivo.
.
Cita de Gienecillo.
CitarLas contraseñas se almacenan en el fichero : Web Data (sin extensión, es un fichero SQLite)
Que se encuentra en :
Windows 7:
C:\Users\[NomUser]\AppData\Local\Google\Chrome\User Data\Default
[NomUser] Es el nombre de usuario con el que inicias sesión en Windows.
Si copias el fichero Web Data de tu equipo a otro, tendrás en los dos, las mismas contraseñas
Fuente: https://productforums.google.com/forum/#!msg/chrome-es/lB4Nl6Ljn2g/4KzfDY5FcaoJ
Saludos.
No tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
Cita de Gienecillo.
CitarLas contraseñas se almacenan en el fichero : Web Data (sin extensión, es un fichero SQLite)
Que se encuentra en :
Windows 7:
C:\Users\[NomUser]\AppData\Local\Google\Chrome\User Data\Default
[NomUser] Es el nombre de usuario con el que inicias sesión en Windows.
Si copias el fichero Web Data de tu equipo a otro, tendrás en los dos, las mismas contraseñas
Fuente: https://productforums.google.com/forum/#!msg/chrome-es/lB4Nl6Ljn2g/4KzfDY5FcaoJ
Saludos.
Muchas gracias, eso es lo que habia pensado, sustituir el archivo en una maquina virtual o similar y ver las password en la configuración.
Voy a ver como va la cosa.
Duda resuelta.
Cualquier cosa escribe por aqui mismo, esta muy interesante el tema. Siendo asi bastaria con robar ese archivo y sustituir y no seria necesario el robo de cookies ni nada de eso.
Otra forma de observaar las contraseñas es dirigiendote a "chrome://settings/passwords" y buscar lo querido ;).
Como hacer el ataque, te lo dejo de tarea en los proximos dias mostrare una forma de obtener por medio de ataques físicos.
Regards,
Snifer
Pues muchas gracias, el ataque que estoy pensando lo publicare cuando lo tenga acabado, pero en si es solo eso robar ese archivo, y demás con todos los exploradores.
Si es tan simple seria un Copy and Paste! podrias hacerlo en Python por decirlo, o bien en batch hasta en PowerShell :3.
Regards,
Snifer
No tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
Cualquier cosa escribe por aqui mismo, esta muy interesante el tema. Siendo asi bastaria con robar ese archivo y sustituir y no seria necesario el robo de cookies ni nada de eso.
No tienes permitido ver enlaces.
Registrate o Entra a tu cuenta
Si es tan simple seria un Copy and Paste! podrias hacerlo en Python por decirlo, o bien en batch hasta en PowerShell :3.
Regards,
Snifer
Un ataque bastante sencillo y potente...
Muy interesante la verdad.
Hola mis queridos compañeros, tengo un problema con una computadora windows, que le reinstale sistema, y no sabia que el usuario no tenia sincronizada su usuario de chrome, pero si tenia almacenadas todas sus contraseñas, yo regrese toda la informacion de la carpeta default pero lo unico que no puedo acceder es a las contraseñas me aparece como que no tuviera ninguna. revise y si tengo el archivo webdata, pero no me lee las contraseñas, ayuda amigos por favor