• Твой профиль заполнен на 0%. Заполни за 1 минуту, чтобы тебя нашли единомышленники и работодатели. Заполнить →

Расшифровка Login data

20.05.2022
67
4
Есть бд с паролями из гугла, вся инфа открыта кроме паролей. Вместо паролей написано blob. Как перевести в текст
 
Поповоду куки нужно просто получить эти файлы с пк жертвы и заменить их на своем и все? И будет доступ к гугл учетке?
Нельзя, потому что в LOCAL_STATE хранится ключ, который потом расшифровывается через CryptUnprotectData, а CryptUnprotectData использует данные от учётки текущего пользователя, нельзя скопировать файли вставить себе и получить чужие куки. Надо расшифровать ключ который лежит в Local State через CryptUnprotectData и отправить его себе на сервер вместе с cookies и там уже расшифровывать через AES GCM
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

Похожие темы

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →

Популярный контент

🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab