抓取360安全浏览器密码的CobaltStrike脚本

抓取360安全浏览器密码的CobaltStrike脚本

360SafeBrowsergetpass简介

360SafeBrowsergetpass是一个一键辅助抓取360安全浏览器密码的CobaltStrike脚本,用于节省红队人员工作量,通过下载浏览器数据库、记录密钥来离线解密浏览器密码。

用法

加载Aggressor scripts后,beacon右键打开菜单执行SafeBrowsergetpass即可

抓取360安全浏览器密码的CobaltStrike脚本

执行后将下载浏览器数据库,记录密钥MachineGuidCredential

抓取360安全浏览器密码的CobaltStrike脚本

离线解密数据库

攻防演练中红队的时间非常珍贵,SafeBrowsergetpass执行后所有数据存储在C2服务器,可以稍后在本地对浏览器密码进行解密。

​ 只需要替换本地注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\MachineGuid,替换原来360浏览器的assis2.db,通常路径为C:\Users\Administrator\AppData\Roaming\360se6\User Data\Default\apps\LoginAssis,即可通过BrowserView进行本地解密。

抓取360安全浏览器密码的CobaltStrike脚本
抓取360安全浏览器密码的CobaltStrike脚本

技术细节

​ 这里非常感谢BrowserView作者做出的贡献,公开了解密算法,并提供了BrowserView工具用于解密浏览器密码。在实战中我发现GUI抓密码的情况不多,更多的是命令行形式,又苦于目前没有抓取360安全浏览器密码的命令行工具,个人能力有限,所以想了一个曲线救国的法子来解决问题。

​ 具体解密算法以及BrowserView下载请移步:http://www.liulanqicode.com/

​ BrowserView加了壳,目前也被各大杀软追杀,通过Process Monitor我们可以得知,这个工具查询了HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\MachineGuid的值,以及C:\Users\Administrator\AppData\Roaming\360se6\User Data\Default\apps\LoginAssis\assis2.db,也就是说,获取了这两个值,替换我们本机的值,就可以通过这个工具离线解密了。

抓取360安全浏览器密码的CobaltStrike脚本

下载地址

①GitHub: github.com/360SafeBrowsergetpass
②蓝奏云: waf.lanzoui.com/iNYIiir0b2d
③迅雷网盘: pan.xunlei.com/s/ 提取码: t6kb
④雨苁网盘: 360SafeBrowsergetpass.rar
解压密码: www.ddosi.org

from

Leave a Reply

您的电子邮箱地址不会被公开。 必填项已用*标注