• 🚨 29 мая стартует курс «Пентест Active Directory: от теории к практике» от Академии Кодебай

    🔍 Изучите реальные техники атак на инфраструктуру Active Directory: от первоначального доступа до полной компрометации.
    🛠️ Освойте инструменты, такие как BloodHound, Mimikatz, CrackMapExec и другие.
    🧪 Пройдите практические лабораторные работы, имитирующие реальные сценарии атак.
    🧠 Получите знания, которые помогут вам стать востребованным специалистом в области информационной безопасности.

    После старта курса запись открыта еще 10 дней Подробнее о курсе ...

Soft Firefox Decrypt

Firefox Decrypt - это инструмент для извлечения паролей из профилей Mozilla (Fire / Water) fox ™, Thunderbird®, SeaMonkey®.

Его можно использовать для восстановления паролей из профиля, защищенного мастер-паролем, если он известен.
Если профиль не защищены мастер-паролем, пароль все равно будет запрошен, но его можно оставить пустым.

Этот инструмент никоим образом не пытается взломать или подобрать мастер пароль. Если мастер-пароль неизвестен, скрипт просто не сможет восстановить какие-либо данные.

Кроме того, требуется доступ к libnss3, который входит в состав Firefox и Thunderbird, хотя в зависимости от конфигурации системы скрипт может не найти библиотеку или загрузить неправильную / несовместимую версию. Как вариант, вы можете установить libnss3 (Debian / Ubuntu) или nss (Arch / Gentoo /…). libnss3 является частью

Если вам нужно расшифровать пароли из Firefox 3 или более ранней версии, это официально не поддерживается.

Установка
Код:
git clone https://github.com/unode/firefox_decrypt
cd firefox_decrypt
Запуск и использование
Код:
python firefox_decrypt.py
  1. Инструмент представит нумерованный список профилей. Введите соответствующий номер.
    1.png
    Затем будет предложено ввести мастер-пароль для профиля:
    2.png
    • если пароль не был установлен, ничего не вводите - просто нажмите Enter
    • если пароль был установлен и известен, введите его
    • если пароль был установлен и больше не известен, вы не можете продолжить
  2. Если ваши профили находятся по нестандартному пути, вы можете вызвать скрипт с помощью:
    Код:
    python firefox_decrypt.py /folder/containing/profiles.ini/
  3. Если нужно вывести пароли по ключевому слову:
    Код:
    python firefox_decrypt.py | grep -C2 keyword
    где keyword - слово для ожидаемого вывода (URL, имя пользователя, адрес электронной почты, пароль )
    3.png
  4. Начиная с версии 0.7.0 пароли можно экспортировать в формат CSV с помощью флага --format.
    Код:
    python firefox_decrypt.py --format csv
    4.png
  5. Начиная с версии 0.4 есть возможность экспортировать сохраненные пароли в . Для этого используйте:
    Код:
    python firefox_decrypt.py --export-pass
Firefox Decrypt.png
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Курс AD