今天看啥  ›  专栏  ›  黑白之道

提取Chrome中Cookie工具分享

黑白之道  · 公众号  · 互联网安全  · 2020-10-19 10:29
这个工具将从Google Chrome浏览器中提取Cookie,是一个.NET程序集,可以在C2中通过工具如PoshC2使用或CobaltStrike的命令。项目地址是 https://github.com/m0rv4i/SharpCookieMonster用法  只需将站点输入即可。SharpCookieMonster.exe [https://sitename.com] [chrome-debugging-port] [user data dir]可选的第一个参数分隔chrome启动时最初连接的网站(默认为https://www.google.com)。第二个可选参数指定用于启动chrome调试器的端口(默认为9142)。最后,可选的第三个参数指定用户数据目录的路径,可以覆盖该路径以访问不同的配置文件(默认为%APPDATALOCAL%\ Google \ Chrome \ User Data)。如您所见,它可用于提取session,httpOnly并通过C2传输cookie。它还已作为模块添加到PoshC2中,并设置了自动加载和别名功能,因此可以使用 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照