p30r

Como recobrar y conocer contraseñas y nombres de usuario o logins que se han introducido al usar el navegador Google Chrome, hayan sido guardadas por ti o por cualquier otra persona que haya utilizado el equipo. Recuperar contraseñas usadas para ingresar a cualquier sitio web o red social como Facebook, MySpace, Twitter, Tuenti, hi5, Bebo u otras.
Si se utiliza el navegador Google Chrome para navegar en internet, es posible recuperar los datos usados para autentificarse en cualquier sitio web de dos formas, mediante la interface que ofrece el navegador o utilizar una pequeña aplicación llamada ChromePass que permite extraer información adicional.

Donde se almacenan las contraseñas en el navegador Google Chrome

El navegador Google Chrome almacena las contraseñas al igual que los nombres de usuario en un archivo encriptado llamado Login Data situado en tu carpeta de usuario.

¿Dónde se encuentra la carpeta de usuario de Google Chrome?

La carpeta donde se almacenan los archivos del programa y de los distintos usuarios que usan el navegador, no se encuentra en el tradicional directorio de Archivos de programa como muchos piensan.

¿Cómo encontrarla?

Ver y eliminar contraseñas guardadas en Google Chrome mediante el navegador.

Para verlas mediante la interface del navegador sigue los siguientes pasos:

Recuperar y extraer contraseñas guardadas en Google Chrome utilizando ChromePass.

Para recuperar y extraer contraseñas y nombres de usuario o logins guardados en Google Chrome también puedes utilizar una pequeña aplicación gratis llamada ChromePass, la que no es necesario instalar en tu sistema, solo ejecutarla y automáticamente escaneará tus archivos de datos de en busca de las contraseñas almacenadas.

ChromePass es una pequeña herramienta de recuperación de contraseñas que te permite ver los nombres de usuario y contraseñas almacenadas en el navegador Web Google Chrome.
Puedes recuperar las contraseñas de todos los sitios web que has visitado, te has registrado y eres miembro.
También si utilizas un cliente web para descargar tu correo electrónico como GMail, Yahoo Mail y Hotmail podrás extraer las contraseñas.

Para cada entrada se muestra la información siguiente:

El campo Fortaleza de la contraseña es muy instructivo y aleccionador ya que evalúa la seguridad de todas las que han sido utilizadas, las clasifica en varios niveles:
Puedes seleccionar uno o más elementos y guardarlos en formato de texto, html y xml o copiarlos al portapapeles.
Descarga la aplicación en el vínculo más abajo o accede al sitio web de su autor en http://www.nirsoft.net/ donde podrás verificar si existe una versión más reciente.

 Descarga ChromePass

---

Fuente: norfipc.com

El ejemplo lo pongo con la web DVDrack.com utilizando CForce. Lo primero es coger la URL exacta del lugar donde aparece el formulario de acceso:

http://dvdrack.com/account.mvc/login

Esa Url es la que introduciríamos en Cforce, desde la pesataña PRO en el recuadro "Main Url:", despues pulsamos "Analyse" y esperamos que el programa detecte el codigo (Aparecera lo que en la captura esta en el recuadro naranja). Estos datos tambien se pueden rellenar a mano cuando Cforce no los detecta correctamente pero no te quiero liar mas la cabeza. Con esto ya estaría configurada la orden que a de enviar el bruteforce a la web.





Ahora debemos hacer que el programa interprete las respuestas que producen esa orden ( Respuesta fallida y respuesta acertada).


Para encontrar la respuesta fallida lo mas simple es que nosotros mismo la generemos simplemente introduciendo un username y un password falso en la web para ver que respuesta de error nos da. Esta la deberemos introducir como Failwordspara que cuando el programa lea la pagina sepa que es una respuesta errónea, inservible. Es recomendable utilizar el código fuente de las webs para copiar estas respuestas de una manera mas extensa y así ser mas concretos.







Encontrar la respuesta acertada es algo mas complicado. La success key seria un pedazo de código que identifica la sección de miembros del resto. De modo que el programa al leer ese pedazo de código nos asegure 100% que es la respuesta correcta y la respuesta correcta nos indica que el pase es acertado. Para la success key en la mayoría de sus casos se suele utilizar el mismo titulo de la pagina, pero en este no me sirve ya que utiliza el mismo titulo en la sección sin loguear que en la logueada. Puedes conseguirla si has entrado previamente a la sección de miembros o bien que alguien te la pase o la pilles de algún listado de los cientos que hay por internet. Si no dispones de ella, también puedes "atacar" la web pero seguramente te saldrán un montón de fakes, lo que te obligara a irles probando manualmente hasta dar con uno correcto y ya poder extraer ese pedazo de código para próximos "ataques".

Yo tenia un password, asi que entre a la web y busque mi propia key que añadire a Hitwords para garantizar unos resultados 100% efectivos.







Con eso ya esta mas que suficientemente preparado. Ahora solo hay que pulsar "Brutefoce" , nos redigira a "Auto", desde ahi añadimos los proxys y combos... Start y esperar...



Fuente: Corazondeperro.com

Lo primero que necesitas es descargar MessenPass desde su página oficial. Allí puedes elegir entre la versión con instalador o portable (seguramente te interese más esta última).
Si tienes un antivirus en tu sistema, es posible que te salte una alarma, pues es detectado como una amenaza: no lo es, pero como se trata de una herramienta para mostrar contraseñas, no es del agrado de las compañías de antivirus.



No temas, MessenPass es un programa completamente limpio, así que si recibes una advertencia como la anterior, tendrás que añadirlo a la lista de exclusiones.
Una vez superado este proceso, inicia MessenPass y ya está. Tus contraseñas guardadas serán reveladas instantáneamente.



Como puedes comprobar, el programa no hace nada más que mostrar este listado, que puedes grabar como TXT, CSV, HTML, etc.
Como puntos negativos se puede mencionar que, pese a lo que anuncia su autor, en nuestras pruebas no parece funcionar la obtención de la contraseña de Google Talk ni Digsby.


fuente: http://geekazos.com

Sitio web donde nos proporcionan las contraseñas que traen por defecto de una enorme cantidad de routers, ordenados por fabricante.

Web: http://www.routerpasswords.com/