Pass-ta-key — استخراج مفاتيح المرور من مدير كلمات مرور Google
الأدواتأمس, 13:04
إلى جانب المقال حول تقنية Golden Pass-ta-key لاستخراج المفتاح الرئيسي Security Domain Secret (SDS) من ذاكرة Chrome، نشر الباحث أداة Pass-ta-key، وهي أداة إثبات مفهوم لإعادة إنتاج التقنية.
يمكن للأداة:
• استخراج SDS من ذاكرة عملية Chrome أثناء تسجيل الجهاز أو إعادة تسجيله في نطاق الأمان؛
• تحليل سجلات مفاتيح المرور المخزنة محليًا في مدير كلمات مرور Google وفك تشفير مفاتيحها الخاصة.
• تصدير المفاتيح الخاصة بتنسيقي DER وPEM، إلى جانب بيانات وصفية تحتوي على نطاقات الخدمة وأسماء المستخدمين ومعرّفات بيانات الاعتماد.
يلزم الوصول المحلي إلى ملف تعريف Chrome وذاكرة العملية على Windows. يجب تعيين مسار ملف التعريف في الشيفرة المصدرية للأداة قبل التجميع.
المورّدون
المنتجات