firefox_decrypt
Descifra las contraseñas guardadas en un perfil de Firefox.
Descifra el almacén de contraseñas de Firefox. Los datos viven en `logins.json` y la clave que los protege en `key4.db`, dentro del perfil del usuario; si no se ha puesto una *contraseña maestra* (y casi nadie la pone), basta con copiar la carpeta del perfil a la máquina atacante y pasarle la ruta. Devuelve la URL, el usuario y la contraseña en claro de cada sitio guardado, que es de las cosechas más rentables de la post-explotación.
Familia Robo y volcado de credenciales
Flags <ruta del perfil>
Conceptos Credential Hunting, Credential reuse
Cheatsheet Credenciales y ejecución como otro
Instalación
git clone https://github.com/unode/firefox_decrypt
python3 firefox_decrypt/firefox_decrypt.py <ruta-al-perfil> # pide la master password si la hayComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.