Расковыривание мозильных паролей

[shoorick]

Тормозилла (и старая Mozilla Suite, и новая SeaMonkey, да и Thunderbird с ними) пароли особо не прячет: хранит их в профиле в файлах с именами номер.s, а остальные текстовые данные — в расположенном рядом номер.w. Да и формат не слишком запутанный: строки выглядят, например, так: ~RGVyIFBhcm9sIDotUA==. Ничего не напоминает? Это же (если не считать ведущую тильду) Base64! Достать спрятанное можно, например, простеньким перловым скриптом:

#!/usr/bin/perl -w
use strict;

=head1 NAME

Mozilla Password Decoder

=head1 DESCRIPTION

Decodes password stored in Mozilla/SeaMonkey/Thunderbird.
Firefox uses another format

=head1 AUTHOR

Alexander Sapozhnikov
L<http://shoorick.ru/>

=cut

use MIME::Base64;

while (<>) {
	chomp;
	$_ = decode_base64($1)
		if /^~(.+)$/;
	$_ .= "\n";
	print;
} # while

А с Firefox такой фокус не проходит: пароли там всё-таки шифруются.

Comments

[duke-66rus.livejournal.com]

ну а как же их фаерфокс отдает куда то если они зашифрованы? :-)

Дык

[shoorick.livejournal.com]

Видимо, раз он шифрует, он же знает и как расшифровать.

[anyutka.livejournal.com]

мазилло - маздай!

Ну...

[shoorick.livejournal.com]

А ты посмотри, чем притворяется почти любой графический браузер — Мозиллой! Даже гнусное ИЁ говорит, что он Мозилла, хотя и ИЁ. Жопера тоже так умеет — глянь ваа настройки.

Re: Ну...

[anyutka.livejournal.com]

жопера умеет всем прикидыватцо. и иё и тормозиллой. а маздай она все равно - тормозила твоя.

Re: Ну...

[hermit0h.livejournal.com]

после того как опера не давала мне нормально работать - заходить на сайты и управлять устройствами, она была в жестокой форме убита - снесена с лица жесткого диска.
Ныне ратую за глючную мозилу. Надеюсь таки скоро будет безглючной.

Re: Ну...

[anyutka.livejournal.com]

ты ща про тормозилу да говоришь? это она не дает нормально работать с сайтами и её хочеться в жестокой форме убить.

Re: Ну...

[hermit0h.livejournal.com]

Используй интернет эксплорер в особоизвращенной форме. Только не забудь обновить его. Он после этого перестает прикидываться вообще и начинает просто висеть.

Re: Ну...

[shoorick.livejournal.com]

Нафиг-нафиг!
Отказать!
ИЁ фтопку!

Re: Ну...

[anyutka.livejournal.com]

Антоша, я про ИЁ не говорила, но опера рулит болтше тормозилы. и точка.

Re: Ну...

[hermit0h.livejournal.com]

Дэ факто сейчас стандартом является микрософтовский эксплорер, потому что не особо напрягаясь разработчики пишут на ворованном софте под микрософт заточенные только под него рюшечки. Так или иначе мозила мне это отрабатывает в 99% случаев правильно. Когда мне пришлось ради входа на пару сайтов и девайсов использовать что-то кроме оперы и это не менялось в течении долгого времени при обновлениях оперы, я с нее слез.

Re: Ну...

[anyutka.livejournal.com]

все о чем мы тут оворим это как вопрос веры: у каждого своя и переубеждать бесполезно. давайте еще поднимим таки извечные вопросы, как виндовс или линукс (юникс, что там еще), писюк или мак, фотошоп или корел, (о, святое!) никон или сапоп и тэдэ. и разосрем камменты до большой кучи.

Дык

[shoorick.livejournal.com]

С точки зрения соответствия стандартам Konqueror побеждает и Тормозиллу, и Жоперу, и Ыксплорер.

Re: Дык

[anyutka.livejournal.com]

у всех разные требования, у кого-то главное стандарты, а у когото удобность пользовательского ынтырфейса.

Re: Дык

[shoorick.livejournal.com]

Вот если б у Конкверора был интырфейс поудобнее — цены б ему не было!

Re: Дык

[anyutka.livejournal.com]

вот и нет ему цены...