DumpChromeSecrets

[!IMPORTANT] Ce projet n'est plus maintenu. Veuillez utiliser DumpBrowserSecrets à la place, qui prend en charge Chrome, Edge, Brave, Firefox, Opera, Opera GX et Vivaldi.

DumpChromeSecrets

Extrayez des données des versions modernes de Chrome, y compris les jetons d'actualisation, les cookies, les identifiants enregistrés, les données de remplissage automatique, l'historique de navigation et les marque-pages.

Liens rapides

Accueil Maldev Academy

Base de données Maldev

Programme du cours de développement de malwares

Programme du cours d'opérations de phishing offensif

Programme du cours sur les ransomwares : fonctionnement, simulation et détection

Comment ça fonctionne

Ce projet se compose de deux composants :

1. Exécutable (DumpChromeSecrets.exe) - Crée un processus Chrome sans tête, injecte la DLL via l'injection APC Early Bird, et reçoit les données extraites via un tube nommé.

2. DLL (DllExtractChromeSecrets.dll) - S'exécute dans le contexte du processus Chrome pour déchiffrer la clé de chiffrement App-Bound en utilisant l'interface COM IElevator de Chrome, puis extrait et déchiffre les données des bases de données SQLite.

Chiffrement App-Bound de Chrome (v127+)

À partir de Chrome 127, Google a introduit le chiffrement App-Bound, qui lie les clés de chiffrement des cookies à l'identité de l'application Chrome. La clé de chiffrement (nommée "app_bound_encrypted_key") est stockée dans le fichier "Local State", et peut être déchiffrée par le service d'élévation de Chrome via l'interface COM IElevator.

Ce projet contourne cette protection en injectant du code dans le processus Chrome, lui permettant d'appeler IElevator::DecryptData avec le contexte d'application approprié. Une autre méthode a été implémentée par luci4 dans les modules Dumping Browser Cookies: Chrome et Dumping Saved Logins: Chrome.

L'image ci-dessus provient de : Improving the security of Chrome cookies on Windows

Extraction de données

Une fois la DLL injectée, elle extrait les données suivantes de Chrome :

Utilisation

Usage: DumpChromeSecrets.exe [options]

Options:
  /o <file>    Output JSON File (default: ChromeData.json)
  /all         Export All Entries (default: max 16 per category)
  /?           Show This Help Message

Examples:
  DumpChromeSecrets.exe                        Extract 16 Entry To ChromeData.json
  DumpChromeSecrets.exe /all                   Export All Entries
  DumpChromeSecrets.exe /o Output.json /all    Extract All To Output.json

Crédits

• Recherche sur l'interface COM IElevator à partir du gist de snovvcrash
• luci4 pour l'orientation technique
• Amalgame SQLite de sqlite.org

Démonstration