HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Вытащить пароли из кук файлов.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 22.02.2015, 00:17
disig
Новичок
Регистрация: 20.10.2011
Сообщений: 2
Провел на форуме:
755

Репутация: 0
По умолчанию
Здравствуйте возможно ли вытащить пароли из кук файлов ? Кук файлы имеются от всех браузеров
 
Ответить с цитированием

  #2  
Старый 22.02.2015, 00:20
OxoTnik
Постоянный
Регистрация: 10.06.2011
Сообщений: 939
Провел на форуме:
290351

Репутация: 173


По умолчанию
Рекдо в куках пароли хранятся.
 
Ответить с цитированием

  #3  
Старый 22.02.2015, 08:16
SeoHulk
Новичок
Регистрация: 06.06.2011
Сообщений: 0
Провел на форуме:
0

Репутация: 0
По умолчанию
можно скопировав куки получить сессию пользователя и зайдя под сессией сменить пароль
 
Ответить с цитированием

  #4  
Старый 22.02.2015, 11:51
Alexandr II
Постоянный
Регистрация: 28.12.2007
Сообщений: 804
Провел на форуме:
4861890

Репутация: 1400


По умолчанию
Цитата:
Сообщение от SeoHulk  
можно скопировав куки получить сессию пользователя и зайдя под сессией сменить пароль
для смены нужно подтверждение старого пароля
 
Ответить с цитированием

  #5  
Старый 22.02.2015, 12:16
kingbeef
Новичок
Регистрация: 08.04.2010
Сообщений: 1
Провел на форуме:
70640

Репутация: 0
По умолчанию
Цитата:
Сообщение от Alexandr II  
Alexandr II said:
для смены нужно подтверждение старого пароля
За исключением сайтов, написанных недокодерами.
 
Ответить с цитированием

  #6  
Старый 22.02.2015, 17:09
disig
Новичок
Регистрация: 20.10.2011
Сообщений: 2
Провел на форуме:
755

Репутация: 0
По умолчанию
то есть если иметь кук файлы, и попробовать создать сессию от этих кук файлов, все равно не получится зайти под почтой жертвы ?
 
Ответить с цитированием

  #7  
Старый 22.02.2015, 17:11
5maks5
Постоянный
Регистрация: 29.08.2010
Сообщений: 448
Провел на форуме:
168184

Репутация: 40
По умолчанию
Цитата:
Сообщение от disig  
то есть если иметь кук файлы, и попробовать создать сессию от этих кук файлов, все равно не получится зайти под почтой жертвы ?
От сайта зависит.

И в частности из файлов Chrome'a свежего вытащить сохраненные пароли\куки весьма сложно.
 
Ответить с цитированием

  #8  
Старый 22.02.2015, 20:33
mr.borocco
Новичок
Регистрация: 22.03.2012
Сообщений: 8
Провел на форуме:
1693

Репутация: 0
По умолчанию
Цитата:
Сообщение от 5maks5  
От сайта зависит.
И в частности из файлов Chrome'a свежего вытащить сохраненные пароли\куки весьма сложно.
Я бы дыже сказал почти невозможно) HttpOnly черт его побери,)
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.