当前位置:首页 > 技术分析 > 正文内容

这款软件,让你一键查看浏览器的cookie和密码

ruisui884个月前 (03-03)技术分析14

大家在游历网络世界的时候,其实会在各种设备上留下痕迹,网上有很多表情包和梗就是关于浏览器记录的,大多是在危急关头也要删除聊天记录,以及围绕搜索记录而衍生的段子。

俗话说可杀可辱,就是浏览器的记录不能示人。也不是说大家的浏览记录是多么机密,现在信息时代,大家几乎有一半的时间都是围绕手机电脑展开的,通过浏览记录能还原出一个人当下的关注点,以及很多隐私的东西,包括一个人的思想情趣、自己的小心思、担心的事情和对自身处境的反应。

这还仅仅是浏览器记录,对网络安全有了解的同学可能知道一个词:社会工程学。通过一个的喜好与社会的互动信息,来反推一些未知的关键信息。自己到底都有些啥重要的东西值得看的?别人能获取到啥?可以通过下面的软件来大致了解一下。

而今天体验的这款小工具,是开源的一款浏览器信息导出工具。最大的特点是支持全平台的主流浏览器,官方项目里面就是这么说的。当然在这里也需要给大家说清楚,拿到这款工具也不是去搞事的,因为在运行前,你需要有运行设备的控制权。

而且也多做以学习浏览器工作方式的工具,另外由于工具的性质,也可能会被当做恶意工具处理了。对于这个问题,官方是这么说的:

某些情况下,这款安全工具会被 Windows Defender 或其他杀毒软件当作病毒导致无法执行。代码已经全部开源,可自行编译。

通过这个工具,你就能看到,如果有一个带有坏心思的“明面正规软件”在你的电脑上,能获取到哪些内容了。结合之前曝光的新闻一起看,就是某些知名的大厂软件扫描用户的浏览器访问记录的新闻,风味更佳。


其实这个工具其实出来有一两年了,在 Github上的 Star 已经有 6.2k ,看最近的增长速度,似乎又会小火一段时间,正好发出来给大家简单认识一下这个工具。

工具的名字叫做HackBrowserdata,支持Windows、MacOS、Linux,具体的浏览器如下图:



除了IE和Safari浏览器,其他的浏览器都是可以使用的,在下载界面有各个平台的安装包。

下面就以Windows平台来演示一下,软件的压缩包大小3M左右,解压之后也在10M以下,下载后可以直接打开,不需要安装。

软件就是一个单独的文件,双击运行之后,会出现一个命令框自动完成操作,不需要手动干预,如果运行失败可以尝试使用管理员权限运行。整个过程是很快的,唰的一下就结束了。

软件运行之后,会在软件所在的目录生成results输出文件夹,打开之后就能看到以CSV保存的数据了。

看列表名字就能看出来信息还是很丰富的,像是插件的信息也有,这还能排查BUG,像是下图中的演示设备就不知道啥时候,抽风装上了两个壹伴公众号助手,这要是在编辑文章的时候,指不定会出现什么小问题。

自己的历史访问记录等等,会以访问次数自动排序好,不管你访问过几次都能找到,会有详细的页面地址和近期访问时间。

看了一下,用EDGE访问的浏览器记录有2万多条,这还只是一个浏览器。所以说大家以后在打开不清楚的软件的时候,不要认为运行一下及时关掉就没事了,几秒钟的时间,可以做很多事情了。

还有下载的记录,文件类型、名字与大小,下载到哪里和从哪里下载的,都能让你清楚的知道自己做了啥。

创建的书签、或者不是地址形式的小书签和书签目录结构,基本上使用书签的记录都在这里了,创建时间啥的都精确到秒和时区。

还有剩下的两个内容是直接展示的密码,以及cookie,这个就不给大家仔细展示了,大家感兴趣自己试试吧,有些时候也会有密码并不能做啥,因为登录还需要验证手机什么的,但是有cookie就可以在还没有过期,没有非常严格的验证下,直接把登录状态转移走。

在想转移自己的浏览器的时候,有些数据太多太杂,也能用得上这个工具。不知道大家对这个工具怎么看,不过这个工具也从侧面说明了,如果一个软件想要在后台看看你在做什么,这些信息对你来说真的重要吗?

有不少人说自己的隐私不重要,就喜欢用隐私来换取便利,那么这些其实也是你的隐私里,小小的一部分而已。有的不良的广告分析商,提供的数据,可能更加丰富,你的按键次数,在屏幕上的位置点击次数,停留页面的时长、访问过哪些小众内容、软件使用时间等等。

在这之外,随着GPS的加入,其实在未来也可以达到一个很赛博朋克的操作,比如说在获取到你喜欢的个人喜好之后,广告商甚至可以在你身边的设备,为你定制一个专门针对你的广告,再结合现实的广告牌,检测你的抬头次数,来悄无声息的影响与分析那些有巨大消费力的客户。

当然,具体的个人安全信息,与很多因素有关,希望这款有些另类的小工具,能给大家带来一些关于网络安全的思考吧。

扫描二维码推送至手机访问。

版权声明:本文由ruisui88发布,如需转载请注明出处。

本文链接:http://www.ruisui88.com/post/2428.html

分享给朋友:

“这款软件,让你一键查看浏览器的cookie和密码” 的相关文章

Lindroid开源应用:在安卓手机 / 平板上安装 Linux发行版

IT之家 6 月 19 日消息,Erfan Abdi 本月发布了 Lindroid 开源应用程序,让用户可以在安卓手机上安装 GNU / Linux 发行版,在完全支持手机硬件的情况下可以运行 Linux 应用程序。Lindroid 开源应用程序就是将 Linux 放入容器中,使用 Halium 等...

学无止境:Git 如何优雅地回退代码

来源:https://zhenbianshu.github.io前言从接触编程就开始使用 Git 进行代码管理,先是自己玩 Github,又在工作中使用 Gitlab,虽然使用时间挺长,可是也只进行一些常用操作,如推拉代码、提交、合并等,更复杂的操作没有使用过,看过的教程也逐渐淡忘了,有些对不起 L...

抖音 Android 性能优化系列:启动优化实践

启动性能是 APP 使用体验的门面,启动过程耗时较长很可能使用户削减使用 APP 的兴趣,抖音通过对启动性能做劣化实验也验证了其对于业务指标有显著影响。抖音有数亿的日活,启动耗时几百毫秒的增长就可能带来成千上万用户的留存缩减,因此,启动性能的优化成为了抖音 Android 基础技术团队在体验优化方向...

SpringBoot2.X+Vue+UniAPP,全栈开发医疗小程序

//xia仔のke:chaoxingit.com/208/全栈开发医疗小程序:利用Spring Boot 2.X、Vue和UniApp在当今数字化时代,医疗行业也在不断地迈向信息化和智能化的方向。开发一款医疗小程序,能够为用户提供便捷的医疗服务和信息查询,为医疗机构提供高效的管理和服务渠道。本文将介...

vue 异步更新那点事儿 #web前端

异步更新那点事儿。wue & vueuse官方团队成员。看一下群友投稿的问题。什么问题?就是它这边有一个组件,这个组件里面有个userID,然后这个userID通过props传给了子组件,子组件是userinfo,它里面是用来渲染用户信息的。渲染用户信息的同时,userinfo这个组件又暴露...

几种 TCP 连接中出现 RST 的情况

现在是一个网络时代了。应该不少程序员在编程中需要考虑多机、局域网、广域网的各种问题。所以网络知识也是避免不了学习的。而且笔者一直觉得 TCP/IP 网络知识在一个程序员知识体系中必需占有一席之地的。在 TCP 协议中 RST 表示复位,用来异常的关闭连接,在 TCP 的设计中它是不可或缺的。发送 R...