这个工具可以轻松搞到你的浏览器账户密码!
在互联网上有这么一个段子:哪怕出车祸了,也要在昏迷之前清空浏览器的历史记录。
甚至还有浏览器推出了「去世后自动销毁浏览记录」功能 😂:
浏览器是电脑上使用最高频的软件,有着很非常多的个人信息:历史记录,账号密码,下载记录,书签,Cookie......
但这些隐私,其实能被轻易地被拿走,哪怕是看起来需要验证权限的账号密码,也不例外。
如何做到的呢?那就是用我接下来介绍的工具。
HackBrowserdata
HackBrowserdata,是 Github 上的一个开源项目,它的功能就是从浏览器中解密和导出数据(密码,Cookie、书签、历史记录等),支持 Windows、macOS 和 Linux 三大操作系统。
开源地址:https://github.com/moonD4rk/HackBrowserData,已获得近 12k Star
还可以在官网看到支持的浏览器(不同操作系统下,能破解的浏览器种类也不同,但主流的基本都可以)。
例如这是 Windows 下能破解的浏览器:
Browser | Password | Cookie | Bookmark | History |
---|---|---|---|---|
Google Chrome | ✅ | ✅ | ✅ | ✅ |
Google Chrome Beta | ✅ | ✅ | ✅ | ✅ |
Chromium | ✅ | ✅ | ✅ | ✅ |
Microsoft Edge | ✅ | ✅ | ✅ | ✅ |
360 Speed | ✅ | ✅ | ✅ | ✅ |
✅ | ✅ | ✅ | ✅ | |
Brave | ✅ | ✅ | ✅ | ✅ |
Opera | ✅ | ✅ | ✅ | ✅ |
OperaGX | ✅ | ✅ | ✅ | ✅ |
Vivaldi | ✅ | ✅ | ✅ | ✅ |
Yandex | ✅ | ✅ | ✅ | ✅ |
CocCoc | ✅ | ✅ | ✅ | ✅ |
Firefox | ✅ | ✅ | ✅ | ✅ |
Firefox Beta | ✅ | ✅ | ✅ | ✅ |
Firefox Dev | ✅ | ✅ | ✅ | ✅ |
Firefox ESR | ✅ | ✅ | ✅ | ✅ |
Firefox Nightly | ✅ | ✅ | ✅ | ✅ |
Internet Explorer | ❌ | ❌ | ❌ | ❌ |
使用方法
光说你可能不太信,我来演示下。
首先,在 GitHub 项目的 release 页面 中,找到对应的版本并下载。前四个压缩包是 Linux 版,后两个是 Mac 版,然后是 Windows 版:
以 Windows 为例,下载后解压,会得到一个 exe 文件,直接运行即可获得结果:
注意:
- 有些安全软件会认为它是病毒,将其删掉。由于它本质上就是比较敏感的软件,建议将其加入白名单。
- 你可能会不太放行,但它是开源的,一定程度上是可信任的,你甚至可以自己编译它。
运行后,它获取信息的过程非常快,也就 2 ~ 3 秒的时间,过程也会显示在一个黑窗口上:
完成后,它会在当前文件夹下创建目录 results,并将结果都放进去:
可以看到,密码、历史记录、书签、下载记录、插件全在里面了。csv 文件可以用 Excel 打开,或者用文本文档。
例如密码,可以看到是以明文显示的(我打码了😶):
历史记录也是,甚至有访问时间和次数记录:
反正是非常厉害了,所有数据都是一览无遗。
延伸话题
如果你感觉这个项目有点可怕,那还有更可怕的一个项目:Windows 系统信息查看工具 System Information for Windows,简称 SIM,自称是 Windows 的终极系统信息工具,可以一站式解决、满足对电脑的所有信息需求。
这是一个付费软件,价格也不便宜,能试用 14 天。
下载后运行,然后就能查看电脑上几乎所有的数据:
- 硬件信息:CPU,内存,硬盘,电压,温度,PCI......
- 操作系统信息
- 已安装软件信息,版本、安装时间,数据存放目录,使用语言
- 浏览器中的账号密码,甚至支持 IE
- 连过的 WIFI 用户名和密码
- ......
最后
这类软件给了我们几个启示:
- 如果是在公众场合使用电脑,建议随时锁屏,并且锁屏密码不能太简单
- 尽量不要外借电脑。如果一定要借,最好在自己眼皮底下进行
- 尽量不要把密码保存到浏览器里,可以用一些更安全的密码管理工具和扩展
- 我在之前的文章《这些扩展能让 Chrome 原有功能更强!》里介绍了自动切换到隐私模式、加密书签的扩展,有需要的同学可以看看。
如果你哪天忘记了密码,不妨来试试这类软件。
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· Manus爆火,是硬核还是营销?
· 终于写完轮子一部分:tcp代理 了,记录一下
· 震惊!C++程序真的从main开始吗?99%的程序员都答错了
· 别再用vector<bool>了!Google高级工程师:这可能是STL最大的设计失误
· 单元测试从入门到精通