Ricetta sperimentata con Firefox 68.5 su Debian GNU/Linux.
Pacchetti Debian necessari:
apt-get install libnss3-tools jq
Come tutti sanno, con Firefox è possibile salvare le password utilizzate nelle varie pagine web per non doverle digitare nuovamente quando si visita la stessa pagina.
Dal menu Preferences ⇒ Privacy & Security ⇒ Saved Logins… è possibile vedere in chiaro tali password, semplicemnte cercando la password e cliccando su Show Passwords.
È possibile anche recuperare tutte le password leggendo il file in cui vengono salvate. Il file interessato è $HOME/.mozilla/firefox/xxxxxxxx.default/logins.json dove xxxxxxxx è una stringa casuale diversa per ogni installazione di Firefox. Il file è in effetti in formato JSON, per estrarre comodamente il contenuto si usa il comando jq:
jq -r -S '.logins[] | .hostname, .encryptedUsername, .encryptedPassword' logins.json
Per ogni password salvata vengono stampate tre righe del tipo:
http://www.site.org MDIEEPgAAAAAAAAAAAAAAAAAAAOWI3ZmRlNDE1OGRjYjAgzNDRiOTEyZDFiZjNjZ+bumyw== MDoEEPgAAAAAAAAAAAAAAAAAAAOWI3ZmRlNDE1OGRjYjA3NzMzNzcyYTliY2RmYTZlYWJkOD+i4t/DlC
Per decifrare il contenuto si usa il comando pwdecrypt. Il programma ottiene le chiavi per decifrare leggendo i file cert9.db e key4.db, pertanto è necessario indicare in quale directory si trovano tali file con il parametro -d:
jq -r -S '.logins[] | .hostname, .encryptedUsername, .encryptedPassword' logins.json \
| pwdecrypt -d .
Se il database delle password è protetto da una master password, la si deve specificare con il parametro -p:
pwdecrypt -d . -p MasterPassword