Coder - Totp | Dryu8 Pentester

TOTP

Trong KeePass, tôi tìm thấy:

Trong source code Authenticator-Extension tôi tìm thấy file encryption.ts

Từ function getDecryptedSecret viết lại một trường trình crack pass:

Tiếp tục viết 1 trương trình crack secret:

Tôi đã tìm được secret và pass, config chúng vào Authenticator-Extension

Nhập TOTP trên, nhưng kết quả tôi nhận được vẫn không thành công. Tôi cần đồng bộ thời gian my computer của mình mới machine.

Linux: sử dụng ntpdate <IP> để đồng bộ.

Windows: Win7 sử dụng net time để đồng bộ.

Trong bài viết này máy tôi là sử dụng là win 11, nên quá tình đồng bộ của tôi như sau:

Sau khi đồng bộ thành công, tôi bắt đầu nhập totp: