エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
Chromeに保存したパスワード取得を検証してみた - Qiita
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
Chromeに保存したパスワード取得を検証してみた - Qiita
はじめに これは、「富士通クラウドテクノロジーズ Advent Calendar 2023」の3日目の記事です。 昨日は@... はじめに これは、「富士通クラウドテクノロジーズ Advent Calendar 2023」の3日目の記事です。 昨日は@heriet さんの「smithy-rsでニフクラのRust SDKを生成を試す」が投稿されていることでしょう。 本題 プライベートにおいて、何気なくブラウザに保存しているパスワード。 これらは、何らかの脆弱性を起点に攻撃者に端末に侵入された際は、容易に取得されるかもしれません。 今回は実際に、ブラウザに保存されたパスワードを認証を回避して取得する方法を実際に試してみることで、ふんわりなイメージの脅威の実態を把握することを目標とします。 事前調査 認証情報の取得の典型例 実際に攻撃者はパスワードのような認証情報を取得するためにどのようなツールを利用するのでしょうか。主に、ランサムウェア攻撃で悪用されてきたツールについてまとめた記事1では、認証情報取得のツールとしてMim