defaultnamehere/cookie_crimesLeia cookies locais do Chrome sem root ou descriptografar.
Isso imprimirá os cookies do Chrome de um usuário. Você não precisa ter a senha dele ou ser root para usar. nice nice nice nice nice.
Se você não é o tipo de pessoa que regularmente obtém a capacidade de executar código no computador de outras pessoas, provavelmente não se importa com isso.
Para o modo fácil #ethical #hacking, por favor direcione sua sessão meterpreter para https://github.com/rapid7/metasploit-framework/blob/9616a9f79de0b22bfd142f12affd74cecbbd4413/documentation/modules/post/multi/gather/chrome_cookies.md
Leia os detalhes completos em https://mango.pdf.zone/stealing-chrome-cookies-without-a-password
Requer Python3.6+ para executar localmente, mas o binário para o qual compila funciona em qualquer lugar.
pip3 install -r requirements.txt
Para executar localmente:
python cookie_crimes.py
Isso imprimirá seus cookies do Chrome como JSON para o perfil padrão. Eles estão convenientemente no formato correto para serem carregados na Extensão EditThisCookie para Chrome
Para compilar para um único binário:
make
Note que o binário criado será para o sistema operacional em que você executar make. Não há mágica sofisticada de compilação cruzada aqui. Você terá que compilar isso no mesmo sistema operacional em que está executando.
Por algum motivo, executar o Chrome com --headless permitiu a leitura de cookies do Chrome normal ("headful") de forma intermitente ao longo dos últimos anos, à medida que mudanças no Chrome são feitas. Sinceramente, há tantos commits todos os dias que se tornou difícil dizer "Chrome não tem esse recurso". Isso fez com que o método headless às vezes não funcione no macOS.
Em vez disso, você pode executar:
./cookie_crimes_macos.sh
O formato de cookie do Chrome armazena domínios com pontos iniciais (ex.: .google.com), e então para importar todos os cookies para o Chrome via a Extensão EditThisCookie, você precisará remover os pontos iniciais. Você pode fazer isso através do seguinte script bash de Nível Empresarial e completamente desnecessário:
cat cookies.json | ./format_for_editthiscookie.sh
No macOS, a depuração remota é habilitada ao matar e reiniciar rapidamente o Chrome, e anexar a depuração remota à nova sessão do Chrome com --restore-last-session (Assim como clicar em "restaurar abas" no Chrome). Isso tem a desvantagem de fazer a janela do Chrome parecer que travou por cerca de 0,5s (travou mesmo lol) e recarregar todas as abas. Mas ei, o usuário provavelmente vai assumir que o Chrome travou e restaurou sozinho.
Agradecimentos extras crocantes ao @IAmMandatory por compartilhar esse truque <3
cookie_crimes_macos.sh também baixará, executará e excluirá um binário websocat para fazer a requisição websocket.
Escuta, eu sei que não é o Chrome, mas me ouça. Porque o Edge é baseado no Chromium, o mesmo truque funciona. Aqui está um post do blog do @wunderwuzzi23 com todos os detalhes.
Se você quiser extrair os cookies do Chrome para um perfil diferente do perfil Padrão, basta editar a variável PROFILE em cookie_crimes.py. Isso usa alguns truques sorrateiros de "escrever em /tmp" para enganar o Chrome e fazer com que ele leia os cookies para nós.
user-data-dirO Chrome headless (nenhuma janela é renderizada) pode especificar um user-data-dir. Este diretório contém cookies, histórico, preferências, etc. Ao criar uma nova instância headless do Chrome e especificar o user-data-dir como sendo o mesmo da vítima, sua instância headless do Chrome se autenticará como a vítima.
A partir daqui, usamos apenas uma funcionalidade normal (mas extremamente proibida e não documentada) do Chrome: o protocolo de Depuração Remota. É assim que as Ferramentas do Desenvolvedor Chrome se comunicam com o Chrome. Assim que sua instância headless do Chrome (com depuração remota ativada) estiver em execução, este código apenas executa comandos de depuração remota para imprimir os cookies do usuário para todos os sites em texto simples.
Você pode controlar totalmente o Chrome neste ponto, realizando qualquer ação que o usuário poderia tomar.
por favor, não cometa crimes com isso