HackBrowserData

HackBrowserData ist ein Kommandozeilen-Tool zum Entschlüsseln und Exportieren von Browserdaten (Passwörter, Verlauf, Cookies, Lesezeichen, Kreditkarten, Download-Verlauf, localStorage, sessionStorage und Erweiterungen) aus dem Browser. Es unterstützt die gängigsten Chromium-basierten Browser und Firefox unter Windows, macOS und Linux sowie Safari unter macOS.

Es kann Daten auch maschinen- und betriebssystemübergreifend entschlüsseln: Exportieren Sie die Master-Schlüssel auf dem Quell-Host und entschlüsseln Sie dann eine Kopie der Daten offline auf einem beliebigen anderen Host – selbst für einen Browser, den das Betriebssystem des Analysten-Hosts nicht ausführen kann (siehe Cross-host decryption).

Haftungsausschluss: Dieses Tool ist ausschließlich für Sicherheitsforschung gedacht. Benutzer sind für alle rechtlichen und damit verbundenen Haftungen verantwortlich, die sich aus der Verwendung dieses Tools ergeben. Der ursprüngliche Autor übernimmt keine rechtliche Verantwortung.

Unterstützte Datenkategorien

Kategorie	Chromium-basiert	Firefox	Safari
Passwort	✅	✅	✅
Cookie	✅	✅	✅
Lesezeichen	✅	✅	✅
Verlauf	✅	✅	✅
Download	✅	✅	✅
Kreditkarte	✅	-	-
Erweiterung	✅	✅	✅
LocalStorage	✅	✅	✅
SessionStorage	✅	-	-

Unterstützte Browser

Unter macOS erfordern einige Chromium-basierte Browser ein aktuelles Benutzerpasswort zum Entschlüsseln.

Die Passwortentschlüsselung kann unter macOS 26.4 oder neuer fehlschlagen.

Browser	Windows	macOS	Linux
Chrome	✅²	✅	✅
Chrome Beta	✅²	✅	✅
Chromium	✅	✅	✅
Edge	✅²	✅	✅
Brave	✅²	✅	✅
Opera	✅	✅	✅
OperaGX	✅	✅	-
Vivaldi	✅	✅	✅
Yandex	✅	✅	-
CocCoc	✅²	✅	-
Arc	✅	✅	-
DuckDuckGo³	✅	-	-
QQ³	✅	-	-
360 ChromeX³	✅	-	-
360 Chrome³	✅	-	-
DC Browser³	✅	-	-
Sogou Explorer³	✅	-	-
Firefox	✅	✅	✅
Safari¹	-	✅	-

¹ Safari erfordert vollständigen Festplattenzugriff; aktivieren Sie diesen in Systemeinstellungen → Datenschutz & Sicherheit → Vollständiger Festplattenzugriff, wenn die Extraktion leere Ergebnisse liefert.

² Unter Windows erfordert die Entschlüsselung von Chromium 127+ Cookies (Chrome / Chrome Beta / Edge / Brave / CocCoc) die App-Bound Encryption-Nutzlast, die über make build-windows erstellt wird – siehe Building from source unten.

³ Diese Browser sind nur unter Windows verfügbar, aber ihre Daten sind auf jedem Betriebssystem entschlüsselbar: Rufen Sie die Dateien mit archive ab, exportieren Sie die Schlüssel mit dumpkeys und entschlüsseln Sie dann unter macOS oder Linux mit restore – siehe Cross-host decryption.

Erste Schritte

Installation

Die Installation von HackBrowserData ist denkbar einfach: Laden Sie einfach das Release für Ihr System herunter und führen Sie die Binärdatei aus.

In manchen Situationen wird dieses Sicherheitstool von Windows Defender oder anderer Antivirensoftware als Virus eingestuft und kann nicht ausgeführt werden. Der Code ist vollständig Open Source, Sie können ihn selbst ändern und kompilieren.

Aus dem Quellcode erstellen

Erfordert Go 1.20+.```bash git clone https://github.com/moonD4rk/HackBrowserData cd HackBrowserData go build ./cmd/hack-browser-data/

#### Plattformübergreifender Build```bash
# For Windows (standard build, no Chromium 127+ ABE cookie support)
GOOS=windows GOARCH=amd64 go build ./cmd/hack-browser-data/

# For Linux
GOOS=linux GOARCH=amd64 go build ./cmd/hack-browser-data/

Windows-Build mit App-Bound Encryption (optional)

Chrome / Chrome Beta / Edge / Brave / CocCoc 127+ schützen Cookies mit App-Bound Encryption. Zum Entschlüsseln dieser Cookies ist eine kleine C-Payload erforderlich — Zig (0.13+) ist die empfohlene C-Toolchain (das Makefile ruft zig cc auf). MinGW-w64 gcc kann die Quellen auch manuell bauen, wenn make payload umgangen wird.```bash

1. Install Zig

brew install zig # macOS scoop install zig # Windows (scoop)

or download from https://ziglang.org/download/

2. Build the payload (outputs crypto/windows/payload/abe_extractor_amd64.bin)

make payload

3. Build hack-browser-data.exe with the ABE payload embedded

make build-windows

Die resultierende `hack-browser-data.exe` enthält vollständige ABE-Cookie-Entschlüsselung auf Chromium 127+.

## Verwendung```
$ hack-browser-data -h
hack-browser-data decrypts and exports browser data from Chromium-based
browsers and Firefox on Windows, macOS, and Linux.

GitHub: https://github.com/moonD4rk/HackBrowserData

Usage:
  hack-browser-data [flags]
  hack-browser-data [command]

Available Commands:
  archive     Pack decryption-relevant profile files into a zip for cross-host restore
  dump        Extract and decrypt browser data (default command)
  dumpkeys    Export Chromium master keys as JSON for cross-host decryption
  help        Help about any command
  list        List detected browsers and profiles
  restore     Decrypt copied profile data using exported master keys
  version     Print version information

Flags:
  -b, --browser string        target browser: all|chrome|firefox|edge|... (default "all")
  -c, --category string       data categories (comma-separated): all|password,cookie,... (default "all")
  -d, --dir string            output directory (default "results")
  -f, --format string         output format: csv|json|cookie-editor (default "json")
  -h, --help                  help for hack-browser-data
      --keychain-pw string    macOS keychain password
  -p, --profile-path string   custom profile dir path, get with chrome://version
  -v, --verbose               enable debug logging
      --zip                   compress output to zip