博客内容涉及了一次内部威胁调查，作者通过分析解压缩的浏览器文件，尤其是Firefox的profile文件夹，发现了logins.json文件，里面包含用户名和密码信息。尝试使用base64解密失败后，作者找到了在线资源，利用火狐密码破解脚本firepwd成功获取了加密密码。该过程揭示了浏览器密码的安全问题和解密方法。
题目说：已报告潜在的内部威胁，我们需要找出他们访问的内容。你能帮我吗？
点击download Files后，下载了一个文件，解压后，打开，如下图：
mozilla，难道是浏览器？继续打开，可以确定这应该是浏览器的文件夹了。extensions应该是插件，firefox是火狐，所以这肯定是浏览器的文件夹。
我们可以拿自己的电脑的文件夹比较下，还是比较像的。
进去搜寻，大部分文件夹都是空的，或者没有意义的，直到我们搜索到firefox下面的profile文件夹
打开第一个文件夹，其中有几个文件值得警惕
挨个打开后，直到检查到logins.json文件，发现了什么username，什么password，感觉有点东西
放到json解析中看一下
这个密码有==结尾，不会是base64吧，解密下，发现不是。
得，好不容易看到了点有用的东西，还解不开，去网上搜，发现有专门破解火狐存储的密码的脚本。链接如下：
https://git哈布.com/lclevy/firepwd #自己替换hub
照着readme用起来
pip install -r requirements.txt
python3 firepwd.py -d /home/kali/Desktop/2542z9mo.default-release
运行后，成功拿到flag
具体的加密解密过程可以参考：
999
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
