7Sep

Stupid Geeki trikid: Firefoxi profiili andmekandja häkkimine

Kas olete kunagi mõelnud, kust Firefox hoiab kogu oma varasematest sirvimisseansidest mällu salvestatud ajaloo. .. mitte ainult URL-i, vaid salasõna salvestamise, andmete vormi ja teatud eelistuste väärtused? Vastus on lihtsalt Firefoxi profiilikausta SQLite andmebaasides.

Kasutades avatud lähtekoodiga programmit, SQLite andmebaasi brauserit, saate mitte ainult nägema üksikute andmebaaside struktuuri, vaid sirvida ja, kui te seda soovite, manipuleerite kõigi andmetega kõigis tabelites. Kuigi käesolev artikkel keskendub Windowsile, peaks sama põhiteave kehtima ka Linuxi ja Maci kasutajatele.

Firefoxi profiili andmete vaatamine

Enne alustamist veenduge, et Firefox on suletud, nii et pole ühtegi neist failidest lukustamisega probleeme.

Avage SQLite andmebaasi brauser, klõpsake avatud ikoonil ja liikuge oma Firefoxi profiilile. Windows 7-s on asukoht siin:

% UserProfile% \ AppData \ Roaming \ Mozilla \ Firefox \ Profiles \ & random;. default

Huvitav andmebaas, mida me vaatame, on "formhistory.sqlite".

Põhjus, miks see konkreetne andmebaas on huvitav, on see, et see salvestab väärtused, mille sisestad vormi sisendväljadesse nagu teie aadress, e-posti aadress ja telefoninumber( kui teil on Firefox seda teavet pidanud).

Nagu näete, kui avate selle faili ja sirvige tabelit "moz_formhistory", on palju sisestusi, mis aitavad teil mõista, kuidas see funktsioon toimib. Sisuliselt salvestatakse HTML-väljale, kuhu andmed sisestatud, nime "veeru nimi" ja veeru "väärtus" vastav väärtus.

Kuna välja nimed nagu "e-post" ja "teema" on väga levinud ja tõenäoliselt paiknevad mitmel saidil, võite näha erinevaid sisestusväärtusi kasutades sama välise nime väärtusi. See selgitab ka seda, miks võite näha ühes saidis sisestatud väärtusi, kui täidate vormi täiesti teises kohas.

Kuid see teave võib olla tundlik. Näiteks kui ma otsin oma krediitkaardi numbrit( mustriga), võin leida selle andmebaasi tekstikirje.

Kui leiate sellised kirjed, mida soovite vabaneda, lihtsalt leidke vastav "id" väärtus vahekaardil Sirvimine ja klikkige nupul Kustuta salvestamine, salvestage muudatused ja see on kadunud.

See võib olla kasulik mitte ainult tundlike andmete puhastamiseks, vaid ka selliste kirjade jaoks nagu vanad e-posti aadressid või telefoninumbrid, ilma et oleks vaja kogu oma ajalugu kustutada.

muud profiilianalüüsid

Kuigi on veel mitu SQLite andmebaasi, saate vaadata( kõik on. sqlite faililaiendiga), mõned neist võivad huvi pakkuda. Saate neid avada SQLite andmebaasi brauseri abil täpselt nagu eespool näidatud.

  • addons.sqlite = Installitud teave installitud lisandmoodulite kohta. Seda kasutatakse kõige tõenäolisemalt teie installitud lisandmoodulite säilitamiseks.
  • content-prefs.sqlite = Salvestab veebisaitidele ja teie seadetele spetsiifilise teabe. Näiteks faili üleslaadimiseks oma arvutis viimati kasutatud asukoht.
  • downloads.sqlite = teave üksuste kohta, mis kuvatakse teie allalaaditavate esemete loendis.
  • extensions.sqlite = Teave installitud lisandmoodulite kohta. Siin pole midagi liiga mõistlikku, kuid kui otsite lisandmooduliga keerukaid üksikasju, võib see siin olla kasulik.
  • formhistory.sqlite =( üksikasjalikult kirjeldatud eespool) Kõik paroolandmed, mis on Firefoxis salvestatud.
  • signons.sqlite = Salvestatud sisselogimisparooli teave. Paroolid krüpteeritakse vastu oma master parooli, kuid saate vaadata, kui palju kordi igaüks neist on kasutatud.

Vaadake ja kui leiate midagi huvitavat, siis palun jagage.

Laadige alla SQLite andmebaasi brauser