[SOLUCIONADO] Donde se guardan las contraseñas de Chrome

He estado buscando por ahi y me salia o web data o login data dentro de la carpeta \AppData\Local\Google\Chrome\User Data\Default\
Cual es el archivo realmente?

Se que se puede mirar desde la configuracion, pero lo que a mi realmente me interesa es el archivo.

.

Cita de Gienecillo.

CitarLas contraseñas se almacenan en el fichero : Web Data  (sin extensión, es un fichero SQLite)
Que se encuentra en :
    Windows 7:
           C:\Users\[NomUser]\AppData\Local\Google\Chrome\User Data\Default

[NomUser] Es el nombre de usuario con el que inicias sesión en Windows.
Si copias el fichero Web Data de tu equipo a otro, tendrás en los dos, las mismas contraseñas

Fuente: Los enlaces son solo para miembros. Registrate o iniciá sesión

Saludos.

Cita de: Cl0udswX en Marzo 16, 2015, 07:00:35 PM
Cita de Gienecillo.

CitarLas contraseñas se almacenan en el fichero : Web Data  (sin extensión, es un fichero SQLite)
Que se encuentra en :
    Windows 7:
           C:\Users\[NomUser]\AppData\Local\Google\Chrome\User Data\Default

[NomUser] Es el nombre de usuario con el que inicias sesión en Windows.
Si copias el fichero Web Data de tu equipo a otro, tendrás en los dos, las mismas contraseñas

Fuente: Los enlaces son solo para miembros. Registrate o iniciá sesión

Saludos.

Muchas gracias, eso es lo que habia pensado, sustituir el archivo en una maquina virtual o similar y ver las password en la configuración.

Voy a ver como va la cosa.

Duda resuelta.

Cualquier cosa escribe por aqui mismo, esta muy interesante el tema. Siendo asi bastaria con robar ese archivo y sustituir y no seria necesario el robo de cookies ni nada de eso.

Otra forma de observaar las contraseñas es dirigiendote a "Los enlaces son solo para miembros. Registrate o iniciá sesión" y buscar lo querido .

Como hacer el ataque, te lo dejo de tarea en los proximos dias mostrare una forma de obtener por medio de ataques físicos.

Regards,
Snifer

Pues muchas gracias, el ataque que estoy pensando lo publicare cuando lo tenga acabado, pero en si es solo eso robar ese archivo, y demás con todos los exploradores.

Si es tan simple seria un Copy and Paste! podrias hacerlo en Python por decirlo, o bien en batch hasta en PowerShell :3.

Regards,
Snifer

Cita de: Cl0udswX en Marzo 17, 2015, 12:17:27 AM
Cualquier cosa escribe por aqui mismo, esta muy interesante el tema. Siendo asi bastaria con robar ese archivo y sustituir y no seria necesario el robo de cookies ni nada de eso.

Cita de: Snifer en Marzo 17, 2015, 10:07:21 AM
Si es tan simple seria un Copy and Paste! podrias hacerlo en Python por decirlo, o bien en batch hasta en PowerShell :3.

Regards,
Snifer

Un ataque bastante sencillo y potente...

Muy interesante la verdad.

Hola mis queridos compañeros, tengo un problema con una computadora windows, que le reinstale sistema, y no sabia que el usuario no tenia sincronizada su usuario de chrome, pero si tenia almacenadas todas sus contraseñas, yo regrese toda la informacion de la carpeta default pero lo unico que no puedo acceder es a las contraseñas me aparece como que no tuviera ninguna. revise y si tengo el archivo webdata, pero no me lee las contraseñas, ayuda amigos por favor