搜索

[15091] 2020-03-04_提取Chrome中Cookie工具分享

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-03-04_提取Chrome中Cookie工具分享 提 取 C h r o m e 中 C o o k i e 工 具 分 享 周 大 涛   F r e e B u f   2 0 2 0 - 0 3 - 0 4 这 个 工 具 将 从 这 个 工 具 将 从 G o o g l e   C h r o m e 浏 览 器 中 提 取 浏 览 器 中 提 取 C o o k i e ， 是 一 个 ， 是 一 个 . N E T 程 序 集 ， 可 以 在 程 序 集 ， 可 以 在 C 2 中 通 过 工 具 如 中 通 过 工 具 如 P o s h C 2 使 用 使 用 或 或 C o b a l t S t r i k e 的 命 令 。 的 命 令 。 项 目 地 址 点 击 底 部 阅 读 原 文 查 看 。 用 法 用 法 只 需 将 站 点 输 入 即 可 。 可 选 的 第 一 个 参 数 分 隔 c h r o m e 启 动 时 最 初 连 接 的 网 站 （ 默 认 为 h t t p s : / / w w w . g o o g l e . c o m ） 。 第 二 个 可 选 参 数 指 定 用 于 启 动 c h r o m e 调 试 器 的 端 口 （ 默 认 为 9 1 4 2 ） 。 最 后 ， 可 选 的 第 三 个 参 数 指 定 用 户 数 据 目 录 的 路 径 ， 可 以 覆 盖 该 路 径 以 访 问 不 同 的 配 置 文 件 （ 默 认 为 ％ A P P D A T A L O C A L ％   G o o g l e     C h r o m e     U s e r   D a t a ） 。 S h a r p C o o k i e M o n s t e r . e x e   [ h t t p s : / / s i t e n a m e . c o m ]   [ c h r o m e - d e b u g g i n g - p o r t ]   [ u s e r   d a t a   d i r ]
如 您 所 见 ， 它 可 用 于 提 取 s e s s i o n ， h t t p O n l y 并 通 过 C 2 传 输 c o o k i e 。 它 还 已 作 为 模 块 添 加 到 P o s h C 2 中 ， 并 设 置 了 自 动 加 载 和 别 名 功 能 ， 因 此 可 以 使 用 来 简 单 地 运 行 它 。 这 也 适 用 于 C o b a l t S t r i k e 的 ， 可 以 使 用 。 还 值 得 注 意 的 是 ， 您 不 需 要 任 何 特 权 访 问 权 限 即 可 执 行 此 操 作 ， 只 需 在 存 储 会 话 的 计 算 机 上 在 该 用 户 上 下 文 中 执 行 代 码 即 可 。 它 是 如 何 工 作 的 ？ 它 是 如 何 工 作 的 ？ 在 后 台 ， 这 是 通 过 首 先 启 动 G o o g l e   C h r o m e 来 实 现 的 。 我 们 首 先 枚 举 任 何 正 在 运 行 的 c h r o m e . e x e 进 程 以 提 取 其 镜 像 路 径 ， 但 是 如 果 失 败 ， 则 默 认 为 C ：   P r o g r a m   F i l e s （ x 8 6 ）   G o o g l e     C h r o m e     A p p l i c a t i o n     c h r o m e . e x e 。 然 后 ， 我 们 启 动 该 可 执 行 文 件 ， 设 置 适 当 的 标 志 并 将 该 进 程 的 输 出 重 定 向 到 我 们 的 s t d o u t ， 以 便 即 使 在 C 2 通 道 上 运 行 它 时 也 可 以 查 看 它 是 否 出 错 。 该 标 志 意 味 着 c h r o m e . e x e 实 际 上 将 在 没 有 任 何 用 户 界 面 的 情 况 下 运 行 ， 但 可 以 使 用 其 A P I 进 行 交 互 。 对 于 红 队 成 员 而 言 ， 这 是 完 美 的 选 择 ， 因 为 它 将 仅 作 为 另 一 个 c h r o m e . e x e 进 程 出 现 ， 而 不 会 向 用 户 显 示 任 何 内 容 。 然 后 ， 通 过 标 记 为 此 过 程 启 用 远 程 调 试 ， 然 后 使 用 将 数 据 目 录 指 向 用 户 的 现 有 数 据 目 录 。 s h a r p c o o k i e m o n s t e r e x e c u t e - a s s e m b l y - - h e a d l e s s - - r e m o t e - d e b u g g i n g - p o r t - - u s e r - d a t a - d i r
启 动 启 动 启 动 后 ， 我 们 将 检 查 进 程 是 否 正 在 运 行 ， 并 等 待 调 试 器 端 口 打 开 。 然 后 ， 我 们 可 以 在 该 端 口 上 与 A P I 交 互 以 获 取 w e b s o c k e t 调 试 器 U R L 。 该 U R L 允 许 程 序 通 过 w e b s o c k e t s 上 的 A P I 与 C h r o m e 的 d e v t o o l s 进 行 交 互 ， 从 而 为 我 们 提 供 了 这 些 d e v t o o l s 的 全 部 功 能 。 所 有 这 些 操 作 都 是 在 受 害 人 的 计 算 机 上 本 地 完 成 的 ， 因 为 该 二 进 制 文 件 正 在 运 行 ， 而 无 界 面 的 C h r o m e 进 程 正 在 运 行 。 然 后 ， 我 们 可 以 发 出 请 求 以 检 索 该 配 置 文 件 的 缓 存 中 的 所 有 c o o k i e ， 并 将 其 返 回 给 操 作 员 。 编 译 编 译 如 果 您 想 自 己 构 建 二 进 制 文 件 ， 只 需 克 隆 它 并 在 V i s u a l   S t u d i o 中 构 建 它 即 可 。 该 项 目 已 设 置 为 与 . N E T   3 . 5 兼 容 ， 以 便 与 安 装 较 旧 版 本 . N E T 的 受 害 人 兼 容 。 但 是 ， 为 了 使 用 W e b S o c k e t s 与 C h r o m e 进 行 通 信 ， 添 加 了 W e b S o c k e t 4 N e t 程 序 包 。
如 果 要 在 C 2 上 运 行 此 命 令 （ 例 如 使 用 P o s h C 2 的 命 令 或 通 过 C o b a l t S t r i k e 的 命 令 ） ， 请 使 用 I L M e r g e 将 生 成 的 可 执 行 文 件 与 依 赖 库 合 并 。 例 如 ， 首 先 重 命 名 原 始 二 进 制 文 件 ， 然 后 运 行 ： * 参 考 来 源 ： 参 考 来 源 ： j m p e s p ， ， F B 小 编 周 大 涛 编 译 ， 转 载 请 注 明 来 自 小 编 周 大 涛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 s h a r p c o o k i e m o n s t e r e x e c u t e - a s s e m b l y I L M e r g e . e x e   / t a r g e t p l a t f o r m : " v 2 , C : W i n d o w s M i c r o s o f t . N E T F r a m e w o r k v 2 . 0 . 5 0 7 2 7 "   / o u t : S h a r p C o o k i e M o n s t e r . e x e   S h a r p C o o k i e M o n s t e r O r i g i n a l . e x e   W e b S o c k e t 4 N e t . d l l   S u p e r S o c k e t . C l i e n t E n g i n e . d l l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理