前言

有时攻击者在获取一台主机的权限以后，会提取浏览器中的密码，下面介绍一个提取浏览器密码，Cookie信息的工具。

hackbrowserData

HackBrowserData是一个命令行工具，用于从浏览器解密和导出浏览器数据（密码、历史记录、Cookie、书签、下载历史、本地存储和扩展）。它支持市场上最流行的浏览器，可在Windows、macOS和Linux上运行。

https://github.com/moonD4rk/HackBrowserData

Windows

Browser	Password	Cookie	Bookmark	History
Google Chrome	✅	✅	✅	✅
Google Chrome Beta	✅	✅	✅	✅
Chromium	✅	✅	✅	✅
Microsoft Edge	✅	✅	✅	✅
360 Speed	✅	✅	✅	✅
QQ	✅	✅	✅	✅
Brave	✅	✅	✅	✅
Opera	✅	✅	✅	✅
OperaGX	✅	✅	✅	✅
Vivaldi	✅	✅	✅	✅
Yandex	✅	✅	✅	✅
CocCoc	✅	✅	✅	✅
Firefox	✅	✅	✅	✅
Firefox Beta	✅	✅	✅	✅
Firefox Dev	✅	✅	✅	✅
Firefox ESR	✅	✅	✅	✅
Firefox Nightly	✅	✅	✅	✅
Internet Explorer	❌	❌	❌	❌

使用方式

直接点击exe文件运行即可，完成以后会在该目录下生成一个result的目录，下面即为保存的文件

大部分的杀软都可以杀掉该工具，因此实际使用的过程中要考虑免杀。

总结

个人测试时建议将工具放到虚拟机上去运行，不然会被杀软给杀掉。

本文为要教会原创，欢迎转载分享。转载时请务必在文章页面明显位置提供本文链接并注明出处。感谢您对知识的尊重和对本文的肯定！本文链接网址：https://yaojiaohui.net/gongjuruanjian/1514.html