Chrome 80+ Decrypt

[Vodka Man]

Есть такой файлик, Local State, это json, там есть ключ шифрования в base64.

"os_crypt":{"encrypted_key":

и потом парсите что нужно скулайтом, да расшифровываете используя AES-256-GCM

 

[Jeffs]

Можешь ещё больше хайд вьебать: https://xss.pro/threads/35258/

 

[Vodka Man]

Можешь ещё больше хайд вьебать: https://xss.pro/threads/35258/

извиняюсь, тогда лучше сюда чуть позже POC дропну

 

[Jeffs]

В теме, что я скинул выше есть всё (парвда с косячками в реализация). Осталось расшифровать AES-GCM (BCryptDecrypt, thx oski)