BrowserGhost

BrowserGhost

介绍：

这是一个抓取浏览器密码的工具，后续会添加更多功能

当前已经完成的功能：

• 实现system抓机器上其他用户的浏览器密码(方便横向移动时快速凭据采集)
• 用.net2 实现可兼容大部分windows，并去掉依赖(不需要System.Data.SQLite.dll这些累赘)
• 可以解密chrome全版本密码(chrome80版本后加密方式变了)
• Chrome已经可以获取login data、cookie、history、book了
• IE 支持获取书签、密码、history了 (.net2提取密码太复杂了代码参考至https://github.com/djhohnstein/SharpWeb/raw/master/Edge/SharpEdge.cs)

即将去做:

• system权限下获取IE History有点问题
• 优化输出
• 监控实时cookie
• 兼容其他主流浏览器(firefox、360极速浏览器等)

…