Da ich geraden an einem FF-Stealer bastle,
wollte ich mal nachfragen ob einer weiß wo die passwörter local abgespeichert werden?
Und ob man die einfach auslesen kann...
Bei den lösungen im internet gab es bisher keine erfolge

MfG brokolie

Die passwörter von FF 3.5 werden gespeichert in der file signons.sqlite
Um an die Daten zu kommen musst du die sqlite3.dll dynamisch importieren.

Dann könnte das hier für dich nützlich sein:

table - moz_disabledHosts
id - index of each entry
hostname - blacklisted website URL

table - moz_logins
id - index of each entry
hostname - base website URL
httpRealm -
formSubmitURL - Actual website URL for which secrets are saved.
usernameField - name of username element of form field
passwordField - name of password element of form field
encryptedUsername - encrypted username
encryptedPassword - encrypted password
guid - unique GUID for each entry
encType - value 1 indicates encrypted

__________________

Also müsste der Stealer die signons.sqlite und sqlite3.ddl stealen?

Wenn er die signons.sqlite und sqlite3.ddl stealt dann kannst du sie mit dem Nirsoft Tool entschlüsseln.Du musst nur deine signons.sqlite und die sqlite.dll durch die des Vics ersetzen soweit ich weiss.