通过基于直接系统调用的反射进程空洞技术绕过 Chromium 的应用程序绑定加密。从 Chrome 中提取 Cookie、密码、支付方式和令牌
通过基于直接系统调用的反射进程空洞技术绕过 Chromium 的应用程序绑定加密。从 Chrome 中提取 Cookie、密码、支付方式和令牌
Chrome 应用程序绑定加密解密)此工具展示了一个完整的内存绕过 Chromium 应用程序绑定加密 (ABE) 的方法。该项目利用基于直接系统调用的反射进程空洞技术，在挂起状态下启动一个合法的浏览器进程，隐蔽地注入有效载荷，以劫持其身份和安全上下文。这种 Living-off-the-Land (LOTL) 技术破坏了浏览器自身的安全模型。无文件的方法使工具完全从内存中运行，绕过用户空间 API 钩子，以解密和窃取现代 Chromium 浏览器中的敏感用户数据 (Cookie、密码、支付等)。
如果您认为这项研究很有价值,我会很感激您的咖啡:
基于系统调用的进程空洞化: 一种隐蔽的进程创建和注入技术。与传统的在流量大、可能受到监控的进程中注入相比,它创建了一个新的、暂停状态的主进程。这大大降低了被发现的可能性,因为所有内存操作都发生在进程开始正常执行之前。
反射 DLL 注入 (RDI): 这是一种隐蔽的进程注入方法,它绕过 LoadLibrary 来加载主载荷,从而避开了监控模块加载的检测机制。自包含的引导加载程序会映射 PE 部分,执行重定位,并从内存中解析导入。
暂无开放 Issues，或尚未同步最近议题。