• B правой части каждого сообщения есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок ✔ в правой части сообщения.

Расшифровка Login data

Алексей Боров

Алексей Боров

Green Team
20.05.2022
67
4
BIT
0
Есть бд с паролями из гугла, вся инфа открыта кроме паролей. Вместо паролей написано blob. Как перевести в текст
 
Сортировать по дате Сортировать по голосам
За 0 Против
Exited3n сказал(а):
BLOB это двоичные данные, пример бы какой привел. Пароли в хешах как правило.
Нажмите, чтобы раскрыть...
Пример:
763130bcd47e88945a7a2880590d5129
786f5b8ceddb0d7c3a9b2cb191c509fc
f0fd5734fb55b54f34

Как это расшифровывать? Пожалуйста, только не брутфорс!
 
За 0 Против
Exited3n сказал(а):
Это хешики, брутфорс, а как иначе то ?
Нажмите, чтобы раскрыть...
1. Пишут еще про пользовательские ключи по которым гугл понимает что пароль находится в правильных руках, можно ли как то и этот ключ украсть чтобы не брутить?

2. В статье на хабре(ссылку не пропускают) в файл для отправки записываются сразу расшифрованные пароли. Получется что на ос жертвы данные никак не зашифрованы?
 
За 0 Против
Алексей Боров сказал(а):
1. Пишут еще про пользовательские ключи по которым гугл понимает что пароль находится в правильных руках, можно ли как то и этот ключ украсть чтобы не брутить?

2. В статье на хабре(ссылку не пропускают) в файл для отправки записываются сразу расшифрованные пароли. Получется что на ос жертвы данные никак не зашифрованы?
Нажмите, чтобы раскрыть...
1. Обычно используют куки и по ним получают доступ к учетке.
2. Если данные пишутся в открытом виде, то это большой косяк разработчика. Либо используют атаку типа MitM и перехватывают данные.
 
За 0 Против
Exited3n сказал(а):
1. Обычно используют куки и по ним получают доступ к учетке.
2. Если данные пишутся в открытом виде, то это большой косяк разработчика. Либо используют атаку типа MitM и перехватывают данные.
Нажмите, чтобы раскрыть...
Поповоду куки нужно просто получить эти файлы с пк жертвы и заменить их на своем и все? И будет доступ к гугл учетке?
 
За 0 Против
Алексей Боров сказал(а):
Какие? Можно подробное описание, ну статью какую нибудь?
Нажмите, чтобы раскрыть...
Статьи по гуглу у меня нет. Гугл старается бороться с такой "фигней", например если куки у человека из тайланда, а ты зайдешь под своим IP где нибудь в Мск, то аккаунт может заблочиться за подозрительную активность. Как пример у сайтов и сервисов рангом пониже такого нет. Куки подсунул и вперед. :)
 
За 0 Против
Exited3n сказал(а):
Статьи по гуглу у меня нет. Гугл старается бороться с такой "фигней", например если куки у человека из тайланда, а ты зайдешь под своим IP где нибудь в Мск, то аккаунт может заблочиться за подозрительную активность. Как пример у сайтов и сервисов рангом пониже такого нет. Куки подсунул и вперед. :)
Нажмите, чтобы раскрыть...
а где хранятся? Или там от версии зависит?
 
За 0 Против
За 0 Против
Exited3n сказал(а):
Куки ? На диске конечно, зависит от браузера, ОС.
У гугл хрома на винде например где то здесь C:\Users\Имя_пользователя\AppData\Local\Google\Chrome\User Data\Default
Нажмите, чтобы раскрыть...
Поискал. Нашел файл cookies, то есть только он нужен?
 

Вложения

  • cookies.png
    cookies.png
    134,9 КБ · Просмотры: 552
За 0 Против
Алексей Боров сказал(а):
Пример:
763130bcd47e88945a7a2880590d5129
786f5b8ceddb0d7c3a9b2cb191c509fc
f0fd5734fb55b54f34
Нажмите, чтобы раскрыть...
Это не хэш пароля, а зашифрованные алгоритмом AES-256/GSM данные (пароль или кукис).
Хром начиная с версии 80+ шифрует блобы именно этим алго, при этом если вы стянули базу с другого компа, то нужно было сразу прихватывать и ключ шифрования из файла AppData\Local\Google\Chrome\UserData\Local State. Иначе расшифровать данные вы просто не сможете.

Попробуйте загрузить в хек-редактор строку из своего примера,
и увидите вначале сигнатуру v10, которая указывает на AES/GSM.
Если разбить данные по назначению, то получим следующую картину, где первая и последняя строка - это служебная инфа, а сам пароль находится в средней строке:

763130bcd47e88945a7a2880590d51 29786f5b8ceddb0d7c 3a9b2cb191c509fcf0fd5734fb55b54f34
 
За 3 Против
Marylin сказал(а):
Это не хэш пароля, а зашифрованные алгоритмом AES-256/GSM данные (пароль или кукис).
Хром начиная с версии 80+ шифрует блобы именно этим алго, при этом если вы стянули базу с другого компа, то нужно было сразу прихватывать и ключ шифрования из файла AppData\Local\Google\Chrome\UserData\Local State. Иначе расшифровать данные вы просто не сможете.

Попробуйте загрузить в хек-редактор строку из своего примера,
и увидите вначале сигнатуру v10, которая указывает на AES/GSM.
Если разбить данные по назначению, то получим следующую картину, где первая и последняя строка - это служебная инфа, а сам пароль находится в средней строке:

763130bcd47e88945a7a2880590d51 29786f5b8ceddb0d7c 3a9b2cb191c509fcf0fd5734fb55b54f34
Нажмите, чтобы раскрыть...
не подскажете как генерируется 3 строка, судя по всему это хеш для проверки на целостность данных
 
За 0 Против
L
Marylin сказал(а):
Это не хэш пароля, а зашифрованные алгоритмом AES-256/GSM данные (пароль или кукис).
Хром начиная с версии 80+ шифрует блобы именно этим алго, при этом если вы стянули базу с другого компа, то нужно было сразу прихватывать и ключ шифрования из файла AppData\Local\Google\Chrome\UserData\Local State. Иначе расшифровать данные вы просто не сможете.

Попробуйте загрузить в хек-редактор строку из своего примера,
и увидите вначале сигнатуру v10, которая указывает на AES/GSM.
Если разбить данные по назначению, то получим следующую картину, где первая и последняя строка - это служебная инфа, а сам пароль находится в средней строке:

763130bcd47e88945a7a2880590d51 29786f5b8ceddb0d7c 3a9b2cb191c509fcf0fd5734fb55b54f34
Нажмите, чтобы раскрыть...
Добрый день. А если не показало данные в текстовом виде, как можно посмотреть?
Уточню, что я потеряла пароль от почты. Год назад искала способы и забила,ибо никак не вышло. Но файл Login Data я сохранила. Решила еще "помучиться"через DB Browser for SQLite виден пароль,как BLOB и двоичный код. Вы не подскажите, как просмотреть пароль используя файл Local State?
Или же есть способ скопировав двоичный код(где три строки)через "FlexHEX" либо "hxd-hex-editor"просмотреть текст,ибо так значение v10и дальше абракодабра)))Спасибо большое!
 
За 0 Против
nika666991 сказал(а):
L

Добрый день. А если не показало данные в текстовом виде, как можно посмотреть?
Уточню, что я потеряла пароль от почты. Год назад искала способы и забила,ибо никак не вышло. Но файл Login Data я сохранила. Решила еще "помучиться"через DB Browser for SQLite виден пароль,как BLOB и двоичный код. Вы не подскажите, как просмотреть пароль используя файл Local State?
Или же есть способ скопировав двоичный код(где три строки)через "FlexHEX" либо "hxd-hex-editor"просмотреть текст,ибо так значение v10и дальше абракодабра)))Спасибо большое!
Нажмите, чтобы раскрыть...
Если винду не переустанавливали то расшифровать можно, иначе это уже бесполезные данные

пишите в тг Vavan помогу если система все та же
 
Последнее редактирование:
За 0 Против
Для ответа нужно войти/зарегистрироваться
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Верх Низ