• XSS.stack #1 – первый литературный журнал от юзеров форума

DPAPI Yandex Browser

youandme

CD-диск
Пользователь
Регистрация
13.06.2022
Сообщения
12
Реакции
7
Добрый день
Необходимо получить доступ к аккаунтам определенного человека.
Решил написать самописный мини-стилер для браузера Chrome и Яндекс Браузер (цель использует только эти 2 браузера).
Столкнулся с проблемой расшифровки паролей, кук в браузере Яндекс.

Яндекс браузер построен на основе движека Chromium, но использует какую-то иную систему шифрования.
Все делаю по аналогии с хромом, но никак не получается расшифровать BLOB
- Вытягиваю ["os_crypt"]["encrypted_key"] из файла \AppData\Local\Yandex\YandexBrowser\User Data\Local State
- На основе encrypted_key получаю мастер-ключ через CryptUnprotectData.
- Пытаюсь расшифровать BLOB и ничего не получается

Протестил скрипт с другими хромимум-браузерамu (тот же Edge), все работает.
Пытался найти и изучить исходники какого-либо паблик стилера с расшифровкой BLOB яндекса, который работает - ничего рабочего не нашел.

Очень буду признателен совету от знающих людей.
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх