выдернуть пароли из браузера | OPPOZIT.RU | мотоциклы Урал, Днепр, BMW | оппозитный форум, ремонт и тюнинг мотоциклов
Home

выдернуть пароли из браузера

оппозитчик pSicHo
чтоб поменять аватар - читай FAQ
нахождение: Саратовская обл.

выручай народ .
посеял кредитку до этого подключал себе сбербанк онлайн , и , вроде как , сохранял пароль в браузере , но сейчас в поле логин номер идентификатора остался , а в пароле ничего не написано , но его там и так только вручную каждый раз вводить надо .

вопрос :
как выдернуть мне пароли ?
браузер гугл хром

blade_nn's picture

если не ошибаюсь - достаточно удалить все cookies

convoi's picture

советчик))))если коки удалить то и парол улетит в не бытие-коки смотри там кча текстовиков в них и копай

КЭП's picture

Думаю, сползать до банкомата и взять новый идентификатор с пассом будет намного проще )))

UPD Упс, не сразу увидел про посеянную карточку. Тогда по-любому в Сбер, карту блокировать, а в этом разе старый пароль тебе не понадобится все равно

pSicHo's picture

я их как-бы не то что бы совсем посеял , по синке убрал что бы не проетерять , а щас деньга нужна срочно , иначе запчасти уйдут , а цена больно уж вкусная . а через сбер-онлайн я хоть кредит заплачу , хоть на карту перечислю другую , хоть на мобилу закину .

valday_666's picture

http://habrahabr.ru/post/134982/
а в https сессиях вроде как и не сохраняются пароли

Arheolog89's picture

в гугле-хром посмотри
настройки - показать дополнительные настройки - пароли и формы - управление сохраненными паролями
Откроется окошко где указаны сайты с сохраненными паролями. Чтобы сделать пароли видимыми выделяешь строчку и Показать

pSicHo's picture

да эт я уже пробывал , но там нифига нет , видать когда под матушкиным логином заходил нажал никогда не сохранять пароль для этого сайта , но до этого он был - это сто процентов.

pSicHo's picture

МПР ненаходит , все остальные находит .
Винда переустанавливалась 6 дней назад , зачит , где-то он может остаться , ибо комп работал всего ничего один или два дня , сегодня третий .

если ничего у тебя там не подсвечивается в поле пароль то и не запомнился он значит нифига.

gwardeez's picture

значит смотри меню настройки управление сохраненными настройками а там сам разберешься меню это наверное три полосочки справа сверху под крестиком закрытия если не найдешь управление паролями в поиск там в настройках он будет начни писать "пароль " и все поймешь!)
если че спрашивай )

gwardeez's picture

если после установки винды пароль не вводил
значит не найдешь его!!!!!

Arheolog89's picture

В винде, хранятся пароли пользователей в SAM файле, и они вытаскиваются программой LSP, паролей браузера скорее всего в винде нет (если это не эксплорер) или системная програма

pSicHo's picture

я входил уже после переустановки , и сохранял его , но потом входил под другим логином и на вопрос сохранить пароль нажал никогда для этого сайта , и не появлялся более он в окне , я и не переживал , потому как там все равно надо было вручную вводить .
я думал , может в каком-нить кэше или кукях могут оставаться данные , логин же висит там в окне.
попробывал еще найти в истории , когда я заходил в сберонлайн , но выкидывает просто на страницу ввода логина и пароля .

Stearin's picture

Саруман тебе ответил. Нет номера последней сессии... нет ничего.

dendi's picture

у сессии нет номера

Stearin's picture

Сам гадаю как в реале работает этот ключ. Термины "внятно понятные" использую.
Способ же патентованый и описан подробно. Но.

pSicHo's picture

по-идее ты можешь выдернуть хешь сессии и не зная паролей продолжить её , но тут трюк не прокатывает , возможно , просто все материалы по этому вопросу уже устарели .

dendi's picture

cookie содержит не просто идентификатор внешней сессии - а представляет собой хеш-код от нескольких уникальных параметров - в том числе IP-адреса и версии клиента а также времени доступа В таком случае если данная cookie будет скопирована злоумышленником для осуществления подмены - то она не пройдет авторизацию на web-сервере поскольку текущий IP-адрес другие параметры клиентского соединения будут отличаться от хранимых в хеш-коде

Stearin's picture

Подробности:
При установке КлиентБанка (принятии решения)
Обсуждался вопрос безопасности.
При вводе пароля идет контроль скорости ввода символов.
Как степень обеспечения безопасности.
Это делает разрешенный законом троян.

dendi's picture

Saruman:
вообще пароли авторизации могут (или точно, не помню уже) и не храниться в явном виде - используется хеш-функция, даже если найдеш, это ничего не даст, т.к. обратное декодирование невозможно. не трать время, короче.

На самом деле не совсем так, в явном виде пароли не хранятся, но они не ХЕШируются, а шифруются и их можно дешифровать, по скольку на сайт они должны отправлятся в первоначальном виде. хеш пароля хранится только на самом сайте, вот там его уже не восстановить.

pSicHo's picture

вот нашел я именно по гугол хрому где они хранятся в зашифрованном виде , там наборы латинских букав и знаков , но именно от сбера нифига не было паролей.

Arheolog89's picture

Логин висит на страничке, это скорее всего работает авто заполнение форм в гугле-хром. Пароль уже не вытянуть, а на будущее, можно поставить простенький клавиатурный шпион и в случае чего, просмотреть его лог.

Stearin's picture

Зачем тогда лопатник прятать? :)

pSicHo's picture

да вот и фиг-то , что не прятал я его , мы а бабло вынул и почалил в кабак , а лопатник кинул в бардачек , что б не протерять , а теперь не могу вспомнить , кто подвозил , вот обзваниваю знакомых потихоньку .

pSicHo's picture

вот одна проблема решилась , перевел деньги с помощью мобилы с одной своей карты на карту сестры , а с её уже на нужную , ибо на нужной сбер не был подключен .

а вот кто знает , как мне с другой карты перевести , у меня две карты на одну мобилу подключены .

pSicHo's picture

@ля , кто угадает , где в оканцове нашелся паспорт с зарплатной картой , пенсионной , книжкой кредитной , правами , удостоверением и охот.билетом ?

dendi's picture

сто пудов во внутреннем кармане какой нить куртки

pSicHo's picture

я тоже так подумал , все корманы проверил первым делом .
Подсказка :
Праздник , кухня , но не в доме .

dendi's picture

в морозилке?

pSicHo's picture

почти угадал ))) в жаровне для гуся в гараже на стеллаже рядом с холодильником )))

dendi's picture

мало того, что спрятал, более того, догадался там посмотреть o_O

pSicHo's picture

бабы гуся праздничного решили заварганить .

User login