Cookie-Monster：一款针对Web浏览器的安全分析与数据提取工具

文章预览

关于 Cookie-Monster Cookie-Monster是一款针对常见Web浏览器的安全分析与数据提取工具，该工具可以帮助广大研究人员提取并分析Edge、Chrome和Firefox浏览器中的Cookie数据。 Cookie-Monster适用于红队和蓝队成员，能够提取WebKit主密钥，找到具有Cookie和登录数据文件句柄的浏览器进程，然后复制句柄，并将相关数据下载并保存至本地。下载 Cookies/登录数据文件后，工具提供的Python解密脚本可以帮助提取并解密这些数据，而Firefox模块将负责解析profiles.ini并找到logins.json和key4.db文件所在的位置并下载它们。 工具要求 Mingw-w64 pycryptodome pyasn1_modules 工具安装 由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。 接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地： git clone https://github.com/KingOfTheNOPs/cookie-monste ………………………………