Добрый вечер,есть у кого способ расшифровки данных хрома последней версии?
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Новое шифрование данных в CHROME.
- Автор темы ceoblunt
- Дата начала
У вас должно быть более 1 сообщений для просмотра скрытого контента.
GitHub - xaitax/Chrome-App-Bound-Encryption-Decryption: Fully decrypt App-Bound Encrypted (ABE) cookies, passwords & payment methods from Chromium-based browsers (Chrome, Brave, Edge) - all in user mode, no admin rights required.
Fully decrypt App-Bound Encrypted (ABE) cookies, passwords & payment methods from Chromium-based browsers (Chrome, Brave, Edge) - all in user mode, no admin rights required. - xaitax/Chrome-App...
github.com
GitHub - SilentDev33/ChromeAppBound-key-injection: Retrieve the Chrome App Bound key using DLL injection — no administrator privileges required and no need to run from the chrome folder in Program Files
Retrieve the Chrome App Bound key using DLL injection — no administrator privileges required and no need to run from the chrome folder in Program Files - SilentDev33/ChromeAppBound-key-injection
github.com
GitHub - haunted-zeroday/BypassChromeAppbound_NTAPI: Bypass Chrome Encryption Appbound With NTAPI
Bypass Chrome Encryption Appbound With NTAPI. Contribute to haunted-zeroday/BypassChromeAppbound_NTAPI development by creating an account on GitHub.
github.com
Но оно сырое и для интеграции в прод не подходит, нужно будет много допиливать, т.к как минимум не работает на x86/64 универсально. Если интересно готовое решение, можешь обратить внимание на мою тему /threads/137967/
как dll в шелкод сделать? я просто нуб
ключ то достаю а файл таскать не хочу
ключ то достаю а файл таскать не хочу
GitHub - hasherezade/pe_to_shellcode: Converts PE into a shellcode
Converts PE into a shellcode. Contribute to hasherezade/pe_to_shellcode development by creating an account on GitHub.
github.com
Приветствую, я разработчик https://github.com/SilentDev33/ChromeAppBound-key-injection если есть какие то вопросы могу ответитьGitHub - xaitax/Chrome-App-Bound-Encryption-Decryption: Fully decrypt App-Bound Encrypted (ABE) cookies, passwords & payment methods from Chromium-based browsers (Chrome, Brave, Edge) - all in user mode, no admin rights required.
Fully decrypt App-Bound Encrypted (ABE) cookies, passwords & payment methods from Chromium-based browsers (Chrome, Brave, Edge) - all in user mode, no admin rights required. - xaitax/Chrome-App...github.comGitHub - SilentDev33/ChromeAppBound-key-injection: Retrieve the Chrome App Bound key using DLL injection — no administrator privileges required and no need to run from the chrome folder in Program Files
Retrieve the Chrome App Bound key using DLL injection — no administrator privileges required and no need to run from the chrome folder in Program Files - SilentDev33/ChromeAppBound-key-injectiongithub.comGitHub - haunted-zeroday/BypassChromeAppbound_NTAPI: Bypass Chrome Encryption Appbound With NTAPI
Bypass Chrome Encryption Appbound With NTAPI. Contribute to haunted-zeroday/BypassChromeAppbound_NTAPI development by creating an account on GitHub.github.com
Но оно сырое и для интеграции в прод не подходит, нужно будет много допиливать, т.к как минимум не работает на x86/64 универсально. Если интересно готовое решение, можешь обратить внимание на мою тему /threads/137967/
Cookies method
GitHub - xaitax/Chrome-App-Bound-Encryption-Decryption: Fully decrypt App-Bound Encrypted (ABE) cookies, passwords & payment methods from Chromium-based browsers (Chrome, Brave, Edge) - all in user mode, no admin rights required.
Fully decrypt App-Bound Encrypted (ABE) cookies, passwords & payment methods from Chromium-based browsers (Chrome, Brave, Edge) - all in user mode, no admin rights required. - xaitax/Chrome-App...
github.com
есть способ как расшифровать куки chrome android?Ready solutionGitHub - xaitax/Chrome-App-Bound-Encryption-Decryption: Fully decrypt App-Bound Encrypted (ABE) cookies, passwords & payment methods from Chromium-based browsers (Chrome, Brave, Edge) - all in user mode, no admin rights required.
Fully decrypt App-Bound Encrypted (ABE) cookies, passwords & payment methods from Chromium-based browsers (Chrome, Brave, Edge) - all in user mode, no admin rights required. - xaitax/Chrome-App...github.com
На устройствах без рут прав нет
Так как доступ к базе данных защищён для обычных приложений за исключением каких то 0 day експлоитов, но их быстро фиксят
с рутом да, я получаю доступ к кукам, но ключа расшифровки как на винде там нет
Как выглядит зашифрованный кук?
запись в двоичных данных, вот например значение куки вк
и все куки кст начинаются с
Код:
763130cc0b442e577b785af3ac3eea0f
238ef4094615e93f6b0fd25846481971
5a14a44b957576ad289dab33c9a8a52c
b0adb9
Код:
763130Тут правда хз
Покопайся в документации хрома что они там используют для защиты
Я смотрел в инете готовых решений не видно