直接从 Chrome 进程内存中转储 Cookie

#1

Chrome 和 Edge 的 Cookie 转储工具

CookieKatz 是一个项目，允许操作员直接从进程内存中转储 Chrome、Edge 或 Msedgewebview2 的 Cookie。基于 Chromium 的浏览器在启动时会从磁盘上的 Cookie 数据库中加载所有 Cookie。

这种方法的优点是：

- 支持从 Chrome 的隐身模式和 Edge 的 In-Private 进程中转储 Cookie
- 在提权运行时可以访问其他用户浏览器的 Cookie
- 从 Webview 进程中转储 Cookie
- 不需要接触磁盘上的数据库文件
- 不需要 DPAPI 密钥来解密 Cookie
- 可以从 minidump 文件中离线解析 Cookie

缺点方面，尽管当前找到正确内存偏移的方法是稳定的并且适用于多个不同的版本，但将来肯定会在某个时候失效。不支持 32 位浏览器安装，也不支持 32 位版本的 CookieKatz。

目前仅转储常规 Cookie。Chromium 将分区 Cookie 存储在不同的位置，目前它们不包含在转储中。

这个解决方案包括三个项目，CookieKatz 是一个 PE 可执行文件，CookieKatz-BOF 是 Beacon 对象文件版本，CookieKatzMinidump 是 minidump 解析器。
Links : https://github.com/Meckazin/ChromeKatz

踩帖记录

T00ls路人甲：今天怎么这么多水贴的，别人公众号的直接转载过来，你分析分析老外的实现原理啊，封号吧（2024-06-05 22:50:21）
T00ls路人乙：水的太过分了，搬运什么垃圾过来，管理员也不管管（2024-06-05 22:58:10）
T00ls路人丙：感谢搬运工，这都多少年的东西了还冷饭热炒，干的漂亮（2024-06-06 09:41:23）
T00ls路人丁：水的太过分了，搬运什么垃圾过来，管理员也不管管（2024-06-06 09:55:09）
T00ls路人戊：天天搬运水贴天天搬运水贴天天搬运水贴天天搬运水贴（2024-06-06 15:21:07）
T00ls路人己：赶快滚吧https://blog.csdn.net/gitblog_00057/article/details/139642426（2024-06-18 13:26:46）