Chromepass – la herramienta para obtener contraseñas guardadas de Chrome

Chromepass es una aplicación de consola basada en Python que genera un ejecutable de Windows. Es aplicación cuenta con las siguientes características:

• Descifrar las contraseñas guardadas de Chrome
• Enviar un archivo con las combinaciones de inicio de sesión/contraseña de forma remota (correo electrónico o http inverso)
• Icono personalizado
• Completamente indetectable por los motores antivirus

¡Sin Detección de antivirus!

Debido a la forma en que esto se ha codificado, actualmente no se detecta por completo. Aquí hay algunos enlaces a escaneos realizados usando una variedad de sitios web

• Escaneo en VirusTotal (0/68) 30-09-2019

Este es un proyecto educativo, por lo que la distribución (o la falta de ella) no es una preocupación, de ahí el uso de VirusTotal

• AntiScan (26/02) 24-09-2019
• Hibrid Analysis (CrowdStrike Falcon, MetaDefender y Virustotal) 24-09-2019

Iniciando

Dependencias y requisitos

Esta es una aplicación muy simple, que solamente usa:

Python: solo se probó en 3.7.4 pero debería funcionar en la versión posterior a 3.6

Instalación

Chromepass requiere Python 3.6 o posterior para ejecutarse.

Instalar las dependencias:

> cd chromepass
> pip install -r requirements.txt

Si se produce algún error, asegúrate de estar ejecutando en el entorno adecuado (si corresponde) y que tienes Python 3.6 o mayor (preferiblemente 3.7.4). Si los errores persisten, intenta lo siguiente:

> python -m pip install --upgrade pip
> python -m pip install -r requirements.txt

Uso

Chromepass es muy sencillo de usar. Debes comenzar por ejecutar:

> python create_server.py

Te pedirá que selecciones entre dos opciones:

1. Por correo electrónico 

• • Esto te pedirá una dirección de correo electrónico y una contraseña.
  • Luego te preguntará si deseas enviarlo a otra dirección o a ti mismo
  • A continuación, se te pregunta si deseas mostrar un mensaje de error. Este es un mensaje falso que, si está habilitado, aparecerá cuando la víctima abra el ejecutable, después de que se hayan transferido las contraseñas.
  • Luego puedes escribir tu propio mensaje o dejarlo en blanco
  • ¡Ya terminaste! Debes esperar a que se genere el ejecutable y luego estará listo.

 2. A través de client.exe [Recomendado en este momento]

• • Primero se te pide que ingreses una dirección IP para una conexión inversa. Esta es la dirección que pertenece al atacante. Puede ser una dirección IP local o una dirección IP remota. Si eliges una dirección remota, el reenvío de puertos debe estar en su lugar.
  • Luego se te pregunta si deseas mostrar un mensaje de error. Este es un mensaje falso que, si está habilitado, aparecerá cuando la víctima abra el ejecutable, después de que se hayan transferido las contraseñas.
  • Luego puedes escribir tu propio mensaje o dejarlo en blanco
  • ¡Ya terminaste! Espera a que se generen los ejecutables y luego estará listo.
  • El client.exe debe iniciarse antes de que el server_ip.exe. El server_ip.exe es el archivo que recibe la víctima.

Nota: Para configurar un icono personalizado, debes reemplazar icon.ico por el icono deseado con el mismo nombre y formato.

¿Qué hace?

• Envía de la ubicación precisa de la víctima en tiempo real
• También obtiene las contraseñas de Firefox
• Tienes la opción de instalar una puerta trasera que permita el control remoto de la computadora de la víctima
• Soporte para más proveedores de correo electrónico
• También te permite obtener contraseñas de otros programas, como keychains
• Agregar modo nocturno

Errores, fallas y solicitudes de funciones

Si encuentras un error o una falla, infórmalo como un problema. Si deseas sugerir una función o una mejora, infórmala en las páginas correspondientes.

Debes usar las plantillas de muestra al reportar el problema.

Descarga Chromepass Aquí: