速成KeePass全局自動填表登陸QQ與迅雷（包括中文輸入法狀態時用中文用戶名一鍵登陸）

時間 2019-11-06 標籤速成 keepass 全局自動填表登陸 qq 迅雷包括中文輸入法狀態時中文用戶名一鍵登陸

原文：http://bbs.kafan.cn/thread-1637531-1-1.htmlphp

使用目的：
1 網頁和本地客戶端登陸一站式解決
2 經過KeePss修改密碼和登陸更方便，能夠複製粘貼，省了輸入大段複雜登陸密碼的手工活兒
3 必定程度上的反盜號做用
4 體驗一種新的軟件操做方式

安全上的價值尚有探討餘地，理論上KeePass的模擬按鍵和雙通道混淆自動輸入能夠避免木馬刺探盜取存於軟件目錄內保存的密碼，並竄改鍵盤記錄木馬的探測。
只要自動登陸過QQ或迅雷帳號密碼便會以MD5加密後記錄在相關目錄——會像剝橘子皮同樣被破解。雖然衆所周知迅雷有安全郵箱等保險措施，但你卻很難證實會員帳號不是你賣給他人而後訛詐迅雷……因此申訴不是必然成功的。

既然速成則所專一在實用，罷繁言而就精簡。如下幾張圖就能幫助理解KeePass必要項目的意義，對應關係及重要項目
下圖以紅綠藍三色框表示它們之間的對應關係

上圖爲LastPass導入KeePass後顯示的樣式，是LastPass的標準填表格式。可見標題是網址的前幅也能夠是標籤的部份內容，這在匹配本地程序和應用軟件的窗口時尤爲重要，如記事本什麼的。注意能夠將標題節略縮短，但不能亂填一氣：若寫上「豆漿油條」那麼這條記錄就不會出如今下拉列表以內了。

換成迅雷則「網址」的含義爲指定本地文件路徑，點「工具」指定添加

接下來完成「自動輸入」項目的填寫（所示均爲全局自動輸入，無需事先鼠標單擊選中數據庫中某一條記錄）

上圖的所謂「羣組…自動規則」{USERNAME}{TAB}{PASSWORD}{ENTER}可視爲默認規則，含義爲依序自動鍵入帳戶名，換行，密碼，回車登陸，就像按鍵精靈——配備AES256位加密算法，哈希散列算法而不是薄弱的MD5加密的按鍵精靈
下方的替代默認規則就是自定義規則，針對具體程序而設。單就迅雷的不一樣版本規則便不盡相同，這裏舉例的尊享版1就頗有「個性」：尊享版啓動後焦點隱藏；未成功登陸前只有登陸窗口沒有界面可看；除非任務管理器結束進程不許退出

首先處理一下迅雷保存的帳戶密碼，將Thunder\Profiles\Community裏的名爲userdata的文件用記事本打開，刪去全部字符保存後禁止寫入避免被刺探。處理後登陸時用戶名不會出現了，因此userdata處理與否填表自動輸入規則是不一樣的
接着就是將自動輸入下的自定義規則設置爲{TAB}{TAB}{TAB}{TAB}{TAB}{TAB}{CLEARFIELD}{USERNAME}{TAB}{PASSWORD}{ENTER}
{CLEARFIELD}意爲清除當前焦點的控制編輯內容。將以上模擬鍵盤按鍵序列複製粘貼做爲自定義規則替代默認便可。
最後點「添加」列表列出當前打開的窗口，選中迅雷就大功告成了。

若是點開登陸框後你作過其餘操做再進行自動登陸時可能因失焦而無反應，則單擊登陸框外的空白處後再嘗試一次全局自動輸入，如登陸混亂則可單擊將焦點置於帳戶或密碼右邊再次嘗試
若是擁有2個帳戶那麼僅有迅雷啓動後登錄規則還不夠，還得有個註銷切換用戶的規則{TAB}{TAB}{TAB}{TAB}{TAB} {CLEARFIELD}{USERNAME}{TAB}{PASSWORD}{ENTER}這樣你一共須要4條規則，相同軟件和網頁的填寫時 KeePass會彈出多選框
當既定的按鍵模式隨KeePass數據庫在全新安裝的系統安裝導入，並安裝相同的迅雷尊享版，啓動迅雷，鼠標點一次登陸框下方的「記住密碼」去掉對號，而後全局熱鍵自動輸入——依然有效

迅雷7.2.13是迅雷用戶使用最多的版本嗎？此版啓動後登陸框也常常焦點隱藏——可見其登陸窗口的陰影初現然後消失——此時徹底失焦，因此要在登陸框以外的空白處隨意單擊一次左鍵，而後再進行自動輸入才生效。不過比起尊享版仍是溫柔多了，至少它顯示用戶界面並再也不強制彈出登陸窗口

其規則（7.26規則相同）爲{TAB}{TAB}{TAB}{TAB}{TAB}{TAB}{TAB}{CLEARFIELD}{USERNAME}{TAB}{PASSWORD}{ENTER}

雖然用戶口碑不是很好但迅雷7.9版本的登陸框終於有了焦點！於是規則簡單{CLEARFIELD}{USERNAME}{TAB}{PASSWORD}{ENTER}

QQ的特色是密碼框不能複製粘貼，全局自動輸入QQ密碼需給KeePass按上插件RDCAutoTypeAndTCATO.plgx

把插件拖進KeePass目錄再從新啓動KeePass，接着在工具中找到RDCAutoTypeAndTCATO展開，在Programs List裏輸入QQ.exe到右邊，此時QQ便可全局輸入。再輸入到左側的TCATO中（TCATO即雙通道混淆輸入）

QQ規則{PASSWORD}{ENTER}

由於用的不多，暫時我也不知道QQ的帳戶密碼記錄在哪以及文件類型因此但願去掉「記住密碼」和「自動登陸」的對勾真的能讓QQ別記住密碼，那麼從全新系統全新安裝QQ起都由KeePass替你輸入帳戶和密碼，而目錄中無處可尋也能必定程度上防盜Q了並且有KeePass的介入，由簡入繁將QQ密碼改爲長串複雜密碼也變得輕鬆多了，好比原來是12345678改做20位以上包含符號大小寫字母的密碼，而相關目錄中卻無密碼

官方警告「雙通道混淆輸入」對於不可複製粘貼的密碼框無效。但我拿壇友提供的鍵盤記錄器實驗了幾回，記錄下的密碼仍是被篡改過的。但術業有專攻，盜Q木馬和黑客應該有專門的工具因此仍是高下難料。
如下3個是經上報殺軟廠商回覆無毒的測試工具，有興趣能夠試驗鍵盤記錄器.part1.rar (976.56 KB, 下載次數: 228) 鍵盤記錄器.part2.rar (454.79 KB, 下載次數: 181)

一點心得與建議：
雖然KeePass是開源的但爲了作到網頁自動填寫遇上LastPass的便捷性，須要給chrome安裝chromeIPass給KeePassKee安上PassHttp插件，有興趣的推薦此貼http://bbs.kafan.cn/thread-1611839-1-2.html因此應該說這兩個密碼管理都很安全不過一旦KeePass安上了HTTP插件誰比誰更安全就很差講了，LastPass曾有疑似黑客攻擊服務器致使流量異常，事實上KeePass自己也曾被曝出過漏洞http://www.securelist.com/en/advisories/41167但凡軟件都不免，在維護就好
chrome導出的記錄可直接應用到KeePass但須要CSV文件，若是沒有電子表格能夠先導出KeePass的CSV文件而後清空內容粘貼上LastPass的導出記錄關閉保存，導入KeePass

熱鍵簡化設置F1和F2一鍵登陸，自啓動開機KeePass待命

使用簡明有效的KeePass安全桌面防止截屏、擊鍵記錄主密碼

去掉對號取消KeePass啓動時的管理密碼，只用文件密匙，一來每次啓動KeePass後只需點肯定或敲回車就進入數據庫，再者也防着其餘軟件傳送主密碼窺探隱私，文件密匙可另行備份於U盤等處——別丟了，未來重裝系統它仍然是解開KeePass數據庫的鑰匙呢！

下面是KeePass2.23和所須要的插件，保證原汁原味
KeePass-2.23.part1.rar (976.56 KB, 下載次數: 527) KeePass-2.23.part2.rar (976.56 KB, 下載次數: 499) KeePass-2.23.part3.rar (976.56 KB, 下載次數: 493) KeePass-2.23.part4.rar (41.64 KB, 下載次數: 386)

論單純的網頁自動填寫的方便性KeePass將將能遇上虛擬填寫方式的LastPass，但因爲KeePass是鍵盤模擬方式故其具有令 LastPass可望不可即的擴展功能，好比給LastPass一鍵全局自動輸入登陸帳戶密碼！百度主頁（baidu.com）一鍵全局自動輸入登陸等，見下圖：

看上去挺耍帥吧
其實對KeePass而言只是普通招數，還有觸發器，用腳本插件編寫腳本等高端方式，拓展功能超乎想象！

警告：推薦文件密鑰方式，但要記住一旦以文件做爲密鑰該文件便不可做任何更動不然密鑰即做廢，後果就是別想打開數據庫了！比方說你用一個MP3文件即一首歌做爲密鑰那麼以後萬不可圖好看，多事在WMP或者其餘軟件爲它更改唱片封面，這是會改變文件MD5的，謹記html

樓上有 不用KeePass聯網插件而使用中文名用戶一鍵登陸的需求，這跟中文輸入法能夠用快捷鍵切換解決同樣也有解決辦法，並且更簡單！
只要忽略用戶名一欄的填寫而將中文用戶名填寫到備註欄框內，而後將原先的{USERNAME}指令改成備註即{Notes}便可，見下圖：

評論：算法

saga3721 chrome

0 數據庫

技術瀏覽器

4 安全

魅力服務器

0 cookie

原創網絡

速成KeePass全局自動填表登陸QQ與迅雷（包括中文輸入法狀態時用中文用戶名一鍵登陸）

[推薦資源] 速成KeePass全局自動填表登陸QQ與迅雷（包括中文輸入法狀態時用中文用戶名一鍵登陸）

[推薦資源] 速成KeePass全局自動填表登陸QQ與迅雷（包括中文輸入法狀態時用中文用戶名一鍵登陸）

評分

[推薦資源] 速成KeePass全局自動填表登陸QQ與迅雷（包括中文輸入法狀態時用中文用戶名一鍵登陸）

[推薦資源] 速成KeePass全局自動填表登陸QQ與迅雷（包括中文輸入法狀態時用中文用戶名一鍵登陸）

[推薦資源] 速成KeePass全局自動填表登陸QQ與迅雷（包括中文輸入法狀態時用中文用戶名一鍵登陸）

[推薦資源] 速成KeePass全局自動填表登陸QQ與迅雷（包括中文輸入法狀態時用中文用戶名一鍵登陸）

評分

[推薦資源] 速成KeePass全局自動填表登陸QQ與迅雷（包括中文輸入法狀態時用中文用戶名一鍵登陸）