直接从 Chrome/Edge 进程内存中删除 Cookie 和凭据
ChromeKatz 是一个从基于 Chromium 的浏览器内存中提取敏感信息的解决方案。目前，ChromeKatz 包含三个项目： 1. CookieKatz - Cookie 提取器 2. CredentialKatz - 已过时。 3. ElevationKatz - 从提升服务中获取解密密钥 CookieKatz 提供了可执行文件、信标对象文件和迷你内存解析器。ElevationKatz 提供了可执行文件和信标对象文件。
CookieKatz 经过了全面重新设计,使用了更加强大的方法来查找 Cookie! 新方法还支持较旧的浏览器版本。CookieKatz 现在实现了新的 /inject 标志,可以在相关浏览器中打败应用程序绑定加密!
这种方法的优点是*： 1. 支持从 Chrome 的 Incognito 和 Edge 的 In-Private 进程中导出 Cookie 1. 在运行提升模式时访问其他用户浏览器的 Cookie 1. 从 WebView 进程中导出 Cookie 1. 没有必要操作磁盘上的数据库文件 1. 解密 Cookie 时不需要 DPAPI 密钥 1. 从迷你转储文件中离线解析 Cookie
目前只会删除常规 Cookie。Chromium 将 分区 Cookie 存储在不同位置，目前不包括在 Dump 中。此解决方案由三个项目组成，CookieKatz 是 PE 可执行文件，CookieKatz-BOF 是 Beacon 对象文件版本，CookieKatzMinidump 是 minidump 程序。
暂无开放 Issues，或尚未同步最近议题。