Skip to content

SatoshiMota/SkipWebAuthn

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

13 Commits
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Repository files navigation

SkipWebAuthn

https://chromewebstore.google.com/detail/skipwebauthn/hfdehnmjfffdmdmmkdmpcoojpcojfcbg

Без имени-2

EN: Browser extension for automatically signing WebAuthn requests by intercepting navigator.credentials.create and navigator.credentials.get requests, support for all 3 types of cryptographic algorithms ['-7','-257','-8']. The extension stores the key that Windows Hello and other WebAuthn request handlers store in the TPM in the current site's LocalStorage under the key "webauthn_credentials." This means that the value can be exported and, at any time, even after a year, reimported into the site's storage/cookies (and the extension will automatically find it during the next navigator.credentials.get request and be able to sign request). So, you essentially store the key yourself and can see it (unlike the TPM contents, which cannot be read or exported). The real application of the project is the automation of actions in the browser (bot farms in Playwright, BrowserAutomationStudio ...)

RU: Браузерное расширение для автоматической подписи WebAuthn запросов путем перехвата запросов navigator.credentials.create и navigator.credentials.get, поддерживает все 3 типа криптографических алгоритмов ['-7','-257','-8']. Расширение хранит ключ в LocalStorage текущего сайта под ключом "webauthn_credentials" (который Windows Hello и другие обработчики запросов WebAuthn хранят в TPM). Это означает, что ключ можно экспортировать и в любое время (даже через год) обратно импортировать в LocalStorage текущего сайта (расширение автоматически найдет его во время следующего navigator.credentials.get запроса и сможет подписать запрос). Так вы по сути сами храните ключ и можете видеть его (в отличие от содержимого TPM, которое невозможно прочитать или экспортировать). Реальное применение автоматизация действий в браузере (фермы ботов в Playwright, BrowserAutomationStudio ...)

About

Browser extension for automatically signing WebAuthn requests.

Resources

License

Stars

2 stars

Watchers

1 watching

Forks

Packages

 
 
 

Contributors