выдернуть пароли из браузера | OPPOZIT.RU | мотоциклы Урал, Днепр, BMW | оппозитный форум, ремонт и тюнинг мотоциклов
Home

выдернуть пароли из браузера

оппозитчик pSicHo
чтоб поменять аватар - читай FAQ
нахождение: Саратовская обл.

выручай народ .
посеял кредитку до этого подключал себе сбербанк онлайн , и , вроде как , сохранял пароль в браузере , но сейчас в поле логин номер идентификатора остался , а в пароле ничего не написано , но его там и так только вручную каждый раз вводить надо .

вопрос :
как выдернуть мне пароли ?
браузер гугл хром

blade_nn's picture

если не ошибаюсь - достаточно удалить все cookies

convoi's picture

советчик))))если коки удалить то и парол улетит в не бытие-коки смотри там кча текстовиков в них и копай

КЭП's picture

Думаю, сползать до банкомата и взять новый идентификатор с пассом будет намного проще )))

UPD Упс, не сразу увидел про посеянную карточку. Тогда по-любому в Сбер, карту блокировать, а в этом разе старый пароль тебе не понадобится все равно

pSicHo's picture

я их как-бы не то что бы совсем посеял , по синке убрал что бы не проетерять , а щас деньга нужна срочно , иначе запчасти уйдут , а цена больно уж вкусная . а через сбер-онлайн я хоть кредит заплачу , хоть на карту перечислю другую , хоть на мобилу закину .

valday_666's picture

http://habrahabr.ru/post/134982/
а в https сессиях вроде как и не сохраняются пароли

Arheolog89's picture

в гугле-хром посмотри
настройки - показать дополнительные настройки - пароли и формы - управление сохраненными паролями
Откроется окошко где указаны сайты с сохраненными паролями. Чтобы сделать пароли видимыми выделяешь строчку и Показать

pSicHo's picture

да эт я уже пробывал , но там нифига нет , видать когда под матушкиным логином заходил нажал никогда не сохранять пароль для этого сайта , но до этого он был - это сто процентов.

pSicHo's picture

МПР ненаходит , все остальные находит .
Винда переустанавливалась 6 дней назад , зачит , где-то он может остаться , ибо комп работал всего ничего один или два дня , сегодня третий .

если ничего у тебя там не подсвечивается в поле пароль то и не запомнился он значит нифига.

gwardeez's picture

значит смотри меню настройки управление сохраненными настройками а там сам разберешься меню это наверное три полосочки справа сверху под крестиком закрытия если не найдешь управление паролями в поиск там в настройках он будет начни писать "пароль " и все поймешь!)
если че спрашивай )

gwardeez's picture

если после установки винды пароль не вводил
значит не найдешь его!!!!!

Arheolog89's picture

В винде, хранятся пароли пользователей в SAM файле, и они вытаскиваются программой LSP, паролей браузера скорее всего в винде нет (если это не эксплорер) или системная програма

pSicHo's picture

я входил уже после переустановки , и сохранял его , но потом входил под другим логином и на вопрос сохранить пароль нажал никогда для этого сайта , и не появлялся более он в окне , я и не переживал , потому как там все равно надо было вручную вводить .
я думал , может в каком-нить кэше или кукях могут оставаться данные , логин же висит там в окне.
попробывал еще найти в истории , когда я заходил в сберонлайн , но выкидывает просто на страницу ввода логина и пароля .

Stearin's picture

Саруман тебе ответил. Нет номера последней сессии... нет ничего.

dendi's picture

у сессии нет номера

Stearin's picture

Сам гадаю как в реале работает этот ключ. Термины "внятно понятные" использую.
Способ же патентованый и описан подробно. Но.

pSicHo's picture

по-идее ты можешь выдернуть хешь сессии и не зная паролей продолжить её , но тут трюк не прокатывает , возможно , просто все материалы по этому вопросу уже устарели .

dendi's picture

cookie содержит не просто идентификатор внешней сессии - а представляет собой хеш-код от нескольких уникальных параметров - в том числе IP-адреса и версии клиента а также времени доступа В таком случае если данная cookie будет скопирована злоумышленником для осуществления подмены - то она не пройдет авторизацию на web-сервере поскольку текущий IP-адрес другие параметры клиентского соединения будут отличаться от хранимых в хеш-коде

Stearin's picture

Подробности:
При установке КлиентБанка (принятии решения)
Обсуждался вопрос безопасности.
При вводе пароля идет контроль скорости ввода символов.
Как степень обеспечения безопасности.
Это делает разрешенный законом троян.

Saruman's picture

вообще пароли авторизации могут (или точно, не помню уже) и не храниться в явном виде - используется хеш-функция, даже если найдеш, это ничего не даст, т.к. обратное декодирование невозможно. не трать время, короче.

dendi's picture

Saruman:
вообще пароли авторизации могут (или точно, не помню уже) и не храниться в явном виде - используется хеш-функция, даже если найдеш, это ничего не даст, т.к. обратное декодирование невозможно. не трать время, короче.

На самом деле не совсем так, в явном виде пароли не хранятся, но они не ХЕШируются, а шифруются и их можно дешифровать, по скольку на сайт они должны отправлятся в первоначальном виде. хеш пароля хранится только на самом сайте, вот там его уже не восстановить.

Saruman's picture

можно и так, но там с чем я работал (открытый канал но не браузер) слался хеш и сравнивался с хешем же, потому и думаю что зависит сие от реализации и даже если пароль просто зашифрован, то ключа всеравно нет. ТС не трать время в общем.

pSicHo's picture

вот нашел я именно по гугол хрому где они хранятся в зашифрованном виде , там наборы латинских букав и знаков , но именно от сбера нифига не было паролей.

Arheolog89's picture

Логин висит на страничке, это скорее всего работает авто заполнение форм в гугле-хром. Пароль уже не вытянуть, а на будущее, можно поставить простенький клавиатурный шпион и в случае чего, просмотреть его лог.

Stearin's picture

Зачем тогда лопатник прятать? :)

pSicHo's picture

да вот и фиг-то , что не прятал я его , мы а бабло вынул и почалил в кабак , а лопатник кинул в бардачек , что б не протерять , а теперь не могу вспомнить , кто подвозил , вот обзваниваю знакомых потихоньку .

pSicHo's picture

вот одна проблема решилась , перевел деньги с помощью мобилы с одной своей карты на карту сестры , а с её уже на нужную , ибо на нужной сбер не был подключен .

а вот кто знает , как мне с другой карты перевести , у меня две карты на одну мобилу подключены .

pSicHo's picture

@ля , кто угадает , где в оканцове нашелся паспорт с зарплатной картой , пенсионной , книжкой кредитной , правами , удостоверением и охот.билетом ?

dendi's picture

сто пудов во внутреннем кармане какой нить куртки

pSicHo's picture

я тоже так подумал , все корманы проверил первым делом .
Подсказка :
Праздник , кухня , но не в доме .

dendi's picture

в морозилке?

pSicHo's picture

почти угадал ))) в жаровне для гуся в гараже на стеллаже рядом с холодильником )))

dendi's picture

мало того, что спрятал, более того, догадался там посмотреть o_O

pSicHo's picture

бабы гуся праздничного решили заварганить .

User login