Marrocamp

PasswordFox: Firefox extração automática de senhas

PasswordFox é uma dessas ferramentas simples que vai facilitar o trabalho dos pentesting enormemente. Quando estamos em uma auditoria e fornecer-nos com um computador que trabalharam anteriormente outros usuários da empresa é altamente provável ter deixado credenciais armazenadas em cache no navegador. Embora as senhas podem, por vezes, ver a clara a partir de um navegador, como o Firefox, é sempre interessante ter aplicações que facilitem o trabalho para nós e classificar as informações. Uma dessas ferramentas é PasswordFox, as pessoas de Nirsoft

http://www.nirsoft.net/utils/passwordfox.html

PasswordFox nos permite ver apenas um clique de nomes de usuários e senhas armazenadas pelo navegador Firefox. Por padrão, PasswordFox exibe senhas armazenadas no seu perfil atual, mas permite que você selecione qualquer outro perfil Firefox e até mesmo carregar a configuração de um diretório Firefox que poderíamos chamar de um PC em um processo a partir da pasta AppData. 

Para a senha, a taxa de inscrição, web site, nome de usuário, senha, nome do campo onde ele foi armazenado eo campo de senha é exibido.

um exemplo do seu funcionamento: