C# - 浏览器数据Dump工具
2023-10-16 11:16:29 Author: mp.weixin.qq.com(查看原文) 阅读量:9 收藏

△△△点击上方“蓝字”关注我们了解更多精彩
0x00 Preface [前言/简介]

SharpWeb是一个浏览器数据(密码|历史记录|Cookie|书签|下载记录)的导出工具,支持主流浏览器。
免责声明:此工具仅限于安全研究,用户承担因使用此工具而导致的所有法律和相关责任!作者不承担任何法律责任!

0x01 浏览器支持情况

0x02 使用方式

_____ __ _ __ __ / ___// /_ ____ __________| | / /__ / /_ \__ \/ __ \/ __ `/ ___/ __ \ | /| / / _ \/ __ \ ___/ / / / / /_/ / / / /_/ / |/ |/ / __/ /_/ //____/_/ /_/\__,_/_/ / .___/|__/|__/\___/_.___/ /_/

Export all browingdata(password/cookie/history/download/bookmark) from browserBy @lele8
-all Obtain all browser data -b Available browsers: chromium/firefox/ie -p Custom profile dir path, get with chrome://version -show Output the results on the command line -zip Compress result to zip (default: false)
Usage: SharpWeb.exe -all SharpWeb.exe -all -zip SharpWeb.exe -all -show SharpWeb.exe -b firefox SharpWeb.exe -b chromium -p "C:\Users\test\AppData\Local\Google\Chrome\User Data\Default"
0x03 待更新
1.cookie导出json格式,支持一键导入EditThisCookie插件

2.使用域备份密钥解密,并支持解密域机器上的浏览器数据

3.Cookies文件占用问题,未解决,可使用RawCopy.exe作为临时解决方法


0x04 总结
可以使用CS内存加载,从而bypass av关注公众号后台回复SharpWeb,获取项目地址或点击阅读原文

0x5 免责声明

在学习本文技术或工具使用前,请您务必审慎阅读、充分理解各条款内容。

1、本团队分享的任何类型技术、工具文章等文章仅面向合法授权的企业安全建设行为与个人学习行为,严禁任何组织或个人使用本团队技术或工具进行非法活动。

2、在使用本文相关工具及技术进行测试时,您应确保该行为符合当地的法律法规,并且已经取得了足够的授权。如您仅需要测试技术或工具的可行性,建议请自行搭建靶机环境,请勿对非授权目标进行扫描。

3、如您在使用本工具的过程中存在任何非法行为,您需自行承担相应后果,我们将不承担任何法律及连带责任。

4、本团队目前未发起任何对外公开培训项目和其他对外收费项目,严禁任何组织或个人使用本团队名义进行非法盈利。

5、本团队所有分享工具及技术文章,严禁不经过授权的公开分享。

如果发现上述禁止行为,我们将保留追究您法律责任的权利,并由您自身承担由禁止行为造成的任何后果。

END

如您有任何投稿、问题、建议、需求、合作、后台留言NOVASEC公众号!

或添加NOVASEC-余生 以便于及时回复。

感谢大哥们的对NOVASEC的支持点赞和关注

加入我们与萌新一起成长吧!

本团队任何技术及文件仅用于学习分享,请勿用于任何违法活动,感谢大家的支持!


文章来源: https://mp.weixin.qq.com/s?__biz=MzUzODU3ODA0MA==&mid=2247489067&idx=1&sn=0b8535eccdf2e999e8d7f08ee12d8e9b&chksm=fad4cb3ccda3422a6a1df0023c0c1233ce8d223ce00181d9e3c925e1fc04160fceabded2a69d&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh