Как вытащить сертификат из Firefox?

Discussion in 'Безопасность и Анонимность' started by otRock, 6 Feb 2010.

  1. otRock

    otRock Elder - Старейшина

    Joined:
    13 Aug 2008
    Messages:
    0
    Likes Received:
    5
    Reputations:
    0
    Всем прив.. Подскажите плз как вытащить сертификат из FireFox (версия неизвестна), если есть доступ только к командной строке жертвы? Где хранятся сертификаты на компе?
    Искал в C:\Program Files\Mozilla Firefox и в C:\Users\otRock\AppData\Roaming\Mozilla\Firefox - нет там никаких файлов с расширением *.p12.
    Благодарю за помощь!
     
  2. guard_force

    guard_force Elder - Старейшина

    Joined:
    12 Aug 2008
    Messages:
    31
    Likes Received:
    1
    Reputations:
    0
    Сертификаты в Windows хранятся в локальном хранилище сертификатов, менеджер сертификатов certmgr.msc, ну или посмотреть через firefox инструменты-настройки-дополнительно-шифрование-просмотр сертификатов.Еще как вариант могу предложить использовать ssl сниффер KomodiaSSLSnifferV2 .
     
    #2 guard_force, 17 Feb 2010
    Last edited by a moderator: 17 Feb 2010
  3. otRock

    otRock Elder - Старейшина

    Joined:
    13 Aug 2008
    Messages:
    0
    Likes Received:
    5
    Reputations:
    0
    С сертификатами разобрался. Для их резервного копирования надо сохранить файлы
    cert8.db(cert7.db), key3.db и secmod.db из папки %AppData%\Mozilla\Firefox\Profiles\[произвольные_символы].default\

    Но вот как решить проблему, если установлен Мастер-пароль я так и не понял.
    Благодарю за ответ.
     
  4. Keltos

    Keltos Banned

    Joined:
    8 Jul 2009
    Messages:
    1,558
    Likes Received:
    920
    Reputations:
    520
    ак профили Firefox вполне переносимы между Маковским и Виндовым Firefox. Только в Винде он находится немного в другом месте - для XP примерно в C:\Documents and Settings/Имя_пользователя/Application Data/Mozilla/Firefox/Profiles. Можно переименовать там папку Profiles и заменить её Маковской, а после запуска Firefox экспортировать WebMoney-вский сертификат и вернуть всё на место. Или попробовать в папке с текущим профилем Firefox на Маке скопировать файл cert8.db - может именно в нём хранятся сертификаты Firefox.