渗透系列：导出Chrome浏览器中保存的密码

---

渗透技巧——导出Chrome浏览器中保存的密码

0x00 前言

在后渗透阶段，获得权限后需要搜集目标系统的信息。信息越全面，越有助于进一步的渗透。对于Windows系统，用户浏览器往往包含有价值的信息。

在之前的文章《本地密码查看工具LaZagne中的自定义脚本开发》曾介绍过利用LaZagne导出多个浏览器密码的方法。

本文将要针对Chrome浏览器，介绍具体的导出原理和利用方法，解决一个实际问题： 如何导出另一系统下Chrome浏览器中保存的密码？

0x01 简介

本文将要介绍以下内容：

• Chrome浏览器保存密码的方式

• 如何导出Chrome浏览器中保存的密码

• 常用方法的限制

• 如何导出另一系统下Chrome浏览器中保存的密码

0x02 Chrome浏览器保存密码的方式

正常用户在访问网站时，可选择使用Chrome浏览器保存登录的用户密码，用于下次登录的时候Chrome自动填写登录密码，如下图

在Chrome中可以查看保存的登