一键拿走你的密码,Chrome、Firefox、Edge、360、QQ 无一幸免
哦不,IE 幸免....
HackBrowserData 是一款可以在无需用户输入密码的情况下,导出浏览器保存的用户名密码、历史记录、Cookies 和书签的工具,支持主流浏览器,包括 Chrome、Firefox、Edge、360、QQ、Brave、Opera、Vivaldi 等,但无法导出 IE、Safari 浏览器信息。支持 Windows、macOS、Linux,其中 macOS 下 Chromium 内核需要密码。@Appinn

所以其实能不用浏览器自带的保存密码功能就不用吧,毕竟密码管理器选择还是很多的。
HackBrowserData
HackBrowserData 在 GitHub 开源,是一款命令行工具,但使用极其简单,在 Windows 下只需要双击运行,即可导出到当前路径下的 results 文件夹,默认 .csv 格式,支持导出 json。
目前 HackBrowserData 的支持情况如下(数据来自开发者 GitHub 页面):
Windows
浏览器 | 密码 | Cookie | 书签 | 历史记录 |
---|---|---|---|---|
Google Chrome | ✅ | ✅ | ✅ | ✅ |
Google Chrome Beta | ✅ | ✅ | ✅ | ✅ |
Chromium | ✅ | ✅ | ✅ | ✅ |
Firefox | ✅ | ✅ | ✅ | ✅ |
Microsoft Edge | ✅ | ✅ | ✅ | ✅ |
360 极速浏览器 | ✅ | ✅ | ✅ | ✅ |
QQ 浏览器 | ✅ | ✅ | ✅ | ✅ |
Brave 浏览器 | ✅ | ✅ | ✅ | ✅ |
Opera 浏览器 | ✅ | ✅ | ✅ | ✅ |
OperaGX 浏览器 | ✅ | ✅ | ✅ | ✅ |
Vivaldi 浏览器 | ✅ | ✅ | ✅ | ✅ |
IE 浏览器 | ❌ | ❌ | ❌ | ❌ |
MacOS
由于 MacOS 的安全性设置,基于 Chromium
内核浏览器解密时需要当前用户密码
浏览器 | 密码 | Cookie | 书签 | 历史记录 |
---|---|---|---|---|
Google Chrome | ✅ | ✅ | ✅ | ✅ |
Google Chrome Beta | ✅ | ✅ | ✅ | ✅ |
Chromium | ✅ | ✅ | ✅ | ✅ |
Firefox | ✅ | ✅ | ✅ | ✅ |
Microsoft Edge | ✅ | ✅ | ✅ | ✅ |
Brave 浏览器 | ✅ | ✅ | ✅ | ✅ |
Opera 浏览器 | ✅ | ✅ | ✅ | ✅ |
OperaGX 浏览器 | ✅ | ✅ | ✅ | ✅ |
Vivaldi 浏览器 | ✅ | ✅ | ✅ | ✅ |
Safari | ❌ | ❌ | ❌ | ❌ |
Linux
浏览器 | 密码 | Cookie | 书签 | 历史记录 |
---|---|---|---|---|
Google Chrome | ✅ | ✅ | ✅ | ✅ |
Google Chrome Beta | ✅ | ✅ | ✅ | ✅ |
Chromium | ✅ | ✅ | ✅ | ✅ |
Firefox | ✅ | ✅ | ✅ | ✅ |
Microsoft Edge | ✅ | ✅ | ✅ | ✅ |
Brave 浏览器 | ✅ | ✅ | ✅ | ✅ |
Opera Browser | ✅ | ✅ | ✅ | ✅ |
Vivaldi Browser | ✅ | ✅ | ✅ | ✅ |
Chromium | ✅ | ✅ | ✅ | ✅ |
另外请注意,开发者提示:
特别声明:此工具仅限于安全研究,用户承担因使用此工具而导致的所有法律和相关责任!作者不承担任何法律责任!
可以在 HackBrowserData 的 Github 下载页面( https://github.com/moonD4rk/HackBrowserData/ )下载,或点击下面的按钮前往搬运页面:https://d.appinn.com/hackbrowserdata/
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
关注数据与安全,洞悉企业级服务市场:http://www.ijiandao.com/
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/