这是一个抓取浏览器密码的工具,用于内网横向渗透相关登录凭证获取,后续会添加更多功能。 地址 https://github.com/QAX-A-Team/BrowserGhost 当前已完成功能演示 实现system抓机器上其他用户的浏览器密码(方便横向移动时快速凭据采集) 用.net2 实现可兼容大部分windows,并去掉依赖(不需要System.Data.SQLite.dll这些累赘) 可以解密chrome全版本密码(chrome80版本后加密方式变了) 已经可以获取login data、cookie、history、book了 将要去做 优化输出 监控实时cookie 兼容主流浏览器(ie、firefox、360极速浏览器等) 效果截图
|