Như bạn đ&atilde; biết, tr&igrave;nh duyệt Chrome lưu rất nhiều dữ liệu duyệt web cục bộ trong m&aacute;y của bạn. Điều nguy hiểm nhất l&agrave; n&oacute; c&oacute; thể <a href="!">tr&iacute;ch xuất mật khẩu v&agrave; giải m&atilde; mật khẩu từ Chrome</a>. Ngo&agrave;i ra, một trong những dữ liệu được lưu trữ l&agrave; cookie. Tuy nhi&ecirc;n, hầu hết c&aacute;c gi&aacute; trị cookie đều được m&atilde; h&oacute;a. Trong hướng dẫn n&agrave;y, bạn sẽ học c&aacute;ch tr&iacute;ch xuất cookie của Chrome v&agrave; giải m&atilde; ch&uacute;ng tr&ecirc;n m&aacute;y t&iacute;nh Windows bằng Python.
Để bắt đầu, c&agrave;i đặt thư viện bắt buộc:&nbsp;
<pre class="language-python"><code>$ pip3 install pycryptodome pypiwin32</code></pre>
Mở một tệp Python mới v&agrave; nhập c&aacute;c m&ocirc;-đun cần thiết:
<pre class="language-python"><code>import os
import json
import base64
import sqlite3
import shutil
from datetime import datetime, timedelta
import win32crypt # pip install pypiwin32
from Crypto.Cipher import AES # pip install pycryptodome</code></pre>
Dưới đ&acirc;y l&agrave; hai h&agrave;m hữu &iacute;ch sẽ gi&uacute;p giải n&eacute;n cookie sau n&agrave;y (lấy từ <a href="!">hướng dẫn tr&iacute;ch xuất mật khẩu chrome</a>):
<pre class="language-python"><code>def get_chrome_datetime(chromedate):
 """Return a `datetime.datetime` object from a chrome format datetime
 Since `chromedate` is formatted as the number of microseconds since January, 1601"""
 if chromedate != 86400000000 and chromedate:
 try:
 return datetime(1601, 1, 1) + timedelta(microseconds=chromedate)
 except Exception as e:
 print(f"Error: {e}, chromedate: {chromedate}")
 return chromedate
 else:
 return ""

def get_encryption_key():
 local_state_path = os.path.join(os.environ["USERPROFILE"],
 "AppData", "Local", "Google", "Chrome",
 "User Data", "Local State")
 with open(local_state_path, "r", encoding="utf-8") as f:
 local_state = f.read()
 local_state = json.loads(local_state)

 # decode the encryption key from Base64
 key = base64.b64decode(local_state["os_crypt"]["encrypted_key"])
 # remove 'DPAPI' str
 key = key[5:]
 # return decrypted key that was originally encrypted
 # using a session key derived from current user's logon credentials
 # doc: http://timgolden.me.uk/pywin32-docs/win32crypt.html
 return win32crypt.CryptUnprotectData(key, None, None, None, 0)[1]</code></pre>
H&agrave;m <code>get_chrome_datetime()</code> chuyển đổi ng&agrave;y giờ của định dạng chrome th&agrave;nh định dạng ng&agrave;y giờ trong Python.
<code>get_encryption_key()</code> tr&iacute;ch xuất v&agrave; giải m&atilde; kh&oacute;a AES đ&atilde; được sử dụng để m&atilde; h&oacute;a cookie, kh&oacute;a n&agrave;y được lưu trữ trong tệp <code>"%USERPROFILE%\AppData\Local\Google\Chrome\User Data\Local State"</code> ở định dạng JSON.&nbsp;
<pre class="language-python"><code>def decrypt_data(data, key):
 try:
 # get the initialization vector
 iv = data[3:15]
 data = data[15:]
 # generate cipher
 cipher = AES.new(key, AES.MODE_GCM, iv)
 # decrypt password
 return cipher.decrypt(data)[:-16].decode()
 except:
 try:
 return str(win32crypt.CryptUnprotectData(data, None, None, None, 0)[1])
 except:
 # not supported
 return ""</code></pre>
H&agrave;m tr&ecirc;n chấp nhận dữ liệu v&agrave; kh&oacute;a <a href="https://en.wikipedia.org/wiki/Advanced_Encryption_Standard">AES</a> l&agrave;m tham số v&agrave; sử dụng kh&oacute;a để giải m&atilde; dữ liệu để trả về. B&acirc;y giờ h&atilde;y đi s&acirc;u v&agrave;o h&agrave;m ch&iacute;nh:&nbsp;
<pre class="language-python"><code>def main():
 # local sqlite Chrome cookie database path
 db_path = os.path.join(os.environ["USERPROFILE"], "AppData", "Local",
 "Google", "Chrome", "User Data", "Default", "Network", "Cookies")
 # copy the file to current directory
 # as the database will be locked if chrome is currently open
 filename = "Cookies.db"
 if not os.path.isfile(filename):
 # copy file when does not exist in the current directory
 shutil.copyfile(db_path, filename)</code></pre>
Tệp chứa dữ liệu cookie được đặt như định nghĩa trong biến <code>db_path</code>, cần sao ch&eacute;p tệp đ&oacute; v&agrave;o thư mục hiện tại, v&igrave; cơ sở dữ liệu sẽ bị kh&oacute;a khi tr&igrave;nh duyệt Chrome hiện đang mở. Kết nối với cơ sở dữ liệu SQLite:
<pre class="language-python"><code> # connect to the database
 db = sqlite3.connect(filename)
 # ignore decoding errors
 db.text_factory = lambda b: b.decode(errors="ignore")
 cursor = db.cursor()
 # get the cookies from `cookies` table
 cursor.execute("""
 SELECT host_key, name, value, creation_utc, last_access_utc, expires_utc, encrypted_value 
 FROM cookies""")
 # you can also search by domain, e.g thepythoncode.com
 # cursor.execute("""
 # SELECT host_key, name, value, creation_utc, last_access_utc, expires_utc, encrypted_value
 # FROM cookies
 # WHERE host_key like '%thepythoncode.com%'""")</code></pre>
Sau khi kết nối với cơ sở dữ liệu, cần bỏ qua c&aacute;c lỗi giải m&atilde; trong trường hợp đ&oacute; , thực hiện truy vấn bảng cookie bằng h&agrave;m <code>cursor.execute()</code> để lấy tất cả cookie được lưu trữ trong tệp n&agrave;y. Bạn cũng c&oacute; thể lọc cookie theo t&ecirc;n miền như được hiển thị trong m&atilde; nhận x&eacute;t. B&acirc;y giờ, h&atilde;y lấy kh&oacute;a AES v&agrave; lặp qua c&aacute;c h&agrave;ng của bảng cookie v&agrave; giải m&atilde; tất cả dữ liệu được m&atilde; h&oacute;a:
<pre class="language-python"><code> # get the AES key
 key = get_encryption_key()
 for host_key, name, value, creation_utc, last_access_utc, expires_utc, encrypted_value in cursor.fetchall():
 if not value:
 decrypted_value = decrypt_data(encrypted_value, key)
 else:
 # already decrypted
 decrypted_value = value
 print(f"""
 Host: {host_key}
 Cookie name: {name}
 Cookie value (decrypted): {decrypted_value}
 Creation datetime (UTC): {get_chrome_datetime(creation_utc)}
 Last access datetime (UTC): {get_chrome_datetime(last_access_utc)}
 Expires datetime (UTC): {get_chrome_datetime(expires_utc)}
 ===============================================================
 """)
 # update the cookies table with the decrypted value
 # and make session cookie persistent
 cursor.execute("""
 UPDATE cookies SET value = ?, has_expires = 1, expires_utc = 99999999999999999, is_persistent = 1, is_secure = 0
 WHERE host_key = ?
 AND name = ?""", (decrypted_value, host_key, name))
 # commit changes
 db.commit()
 # close connection
 db.close()</code></pre>
Sử dụng h&agrave;m <code>decrypt_data()</code> đ&atilde; x&aacute;c định trước đ&oacute; để giải m&atilde; cột <code>encrypted_value</code>, in kết quả v&agrave; đặt cột <code>value</code> th&agrave;nh dữ liệu được giải m&atilde;. Cookie được củng cố bền vững bằng c&aacute;ch đặt <code>is_persistent</code> th&agrave;nh <code>1</code> v&agrave; cũng <code>is_secure</code> th&agrave;nh <code>0</code> để cho biết rằng n&oacute; kh&ocirc;ng được m&atilde; h&oacute;a nữa. Cuối c&ugrave;ng, h&atilde;y gọi h&agrave;m ch&iacute;nh:
<pre class="language-python"><code>if __name__ == "__main__":
 main()</code></pre>
Sau khi bạn thực thi tập lệnh, n&oacute; sẽ in tất cả c&aacute;c cookie được lưu trữ trong tr&igrave;nh duyệt Chrome của bạn bao gồm cả những cookie được m&atilde; h&oacute;a, dưới đ&acirc;y l&agrave; một v&iacute; dụ về kết quả: &nbsp; &nbsp; 
<pre class="language-python"><code> ===============================================================
 Host: www.example.com
 Cookie name: _fakecookiename
 Cookie value (decrypted): jLzIxkuEGJbygTHWAsNQRXUaieDFplZP
 Creation datetime (UTC): 2021-01-16 04:52:35.794367
 Last access datetime (UTC): 2021-03-21 10:05:41.312598
 Expires datetime (UTC): 2022-03-21 09:55:48.758558
 ===============================================================
...</code></pre>
&nbsp;
Lời kết&nbsp;
Thật tuyệt vời, giờ bạn đ&atilde; biết c&aacute;ch tr&iacute;ch xuất cookie Chrome của m&igrave;nh v&agrave; sử dụng ch&uacute;ng bằng Python. Bạn c&oacute; thể chỉ cần x&oacute;a tất cả cookie trong tr&igrave;nh duyệt Chrome hoặc sử dụng lệnh <code>DELETE</code> trong SQL trong tệp Cookie ban đầu để x&oacute;a cookie.
Một giải ph&aacute;p thay thế kh&aacute;c l&agrave; sử dụng chế độ ẩn danh. Trong trường hợp đ&oacute;, tr&igrave;nh duyệt Chrome kh&ocirc;ng lưu lịch sử duyệt web, cookie, dữ liệu trang web hoặc bất kỳ th&ocirc;ng tin n&agrave;o do người d&ugrave;ng nhập. Ngo&agrave;i ra, bạn cũng c&oacute; thể <a href="!">tr&iacute;ch xuất v&agrave; giải m&atilde; mật khẩu Chrome</a> bằng c&aacute;ch sử dụng tương tự, <a href="!">hướng dẫn n&agrave;y</a> cho biết c&aacute;ch thực hiện.
Tuy nhi&ecirc;n, một lưu &yacute; l&agrave;, nếu bạn muốn sử dụng cookie của m&igrave;nh trực tiếp bằng Python m&agrave; kh&ocirc;ng cần giải n&eacute;n ch&uacute;ng như đ&atilde; l&agrave;m ở đ&acirc;y, c&oacute; một <a href="https://github.com/n8henrie/pycookiecheat">thư viện th&uacute; vị</a> gi&uacute;p bạn l&agrave;m điều đ&oacute;.

Admin

Cách giải nén cookie của Chrome bằng Python

Cùng tác giả

Admin

Có liên quan