火狐有一个主密码,这里测的是没有主密码的情况下

浏览器保存信息的位置

  1. C:\Users\oneseven\AppData\Roaming\Mozilla\Firefox\Profiles\xxx.default-release

两个比较关键的文件

  1. C:\Users\oneseven\AppData\Roaming\Mozilla\Firefox\Profiles\xxx.default-release\key4.db
  2. C:\Users\oneseven\AppData\Roaming\Mozilla\Firefox\Profiles\xxx.default-release\logins.json

logins.json的文件内容就是保存的密码,只不过做了加密

离线工具

https://github.com/unode/firefox_decrypt
需要注意的是使用的是python9+以上
直接将xxx.default-release文件夹复制到自己的电脑
20-2-1.webp

也可以直接用HackBrowserData解密

https://github.com/moonD4rk/HackBrowserData