Yazılım | Programlama C# cookie stealer'da ki cookieleri nasıl görebilirim ?

eray061

Üye
13 Nis 2021
79
8
Merhabalar bıraktığım github projesinin dllsini kullanarak bir chrome grabber yapmaya çalışıyorum. Her şey tamam ama cookieleri bir txt dosyasına kaydettirdiğimde fotoğraftaki gibi sanırım encryptlenmiş şekilde gözüküyor. Bir arkadaşıma sorduğumda google ile importlican dedi. Ama nasıl yapacağımı bilmiyorum. Yetenekli arkadaşlarım bir yardımcı olabilirseniz sevinirim. Bu benim için önemli. :D

Github Projesi: GitHub - MoistCoder/CockyGrabber: C# library for the collection of browser information such as cookies, logins, bookmarks and more


 

Endarion

Katılımcı Üye
29 Ağu 2021
890
519
Righteous Side of Hell
Merhabalar bıraktığım github projesinin dllsini kullanarak bir chrome grabber yapmaya çalışıyorum. Her şey tamam ama cookieleri bir txt dosyasına kaydettirdiğimde fotoğraftaki gibi sanırım encryptlenmiş şekilde gözüküyor. Bir arkadaşıma sorduğumda google ile importlican dedi. Ama nasıl yapacağımı bilmiyorum. Yetenekli arkadaşlarım bir yardımcı olabilirseniz sevinirim. Bu benim için önemli. :D

Github Projesi: GitHub - MoistCoder/CockyGrabber: C# library for the collection of browser information such as cookies, logins, bookmarks and more


Evet, cookieler encrypted şekilde saklandığından dolayı kullanamıyoruz. Bunun için nirsoft'un cookie viewer diye bir tool'u var ancak pcde kayıtlı olan cookieleri okuyabiliyorsun. Bu nedenle benim işimi görmemişti. Cookie decryption methodlarına biraz göz atmak gerek. Ben bakmıştım hepsi çok eski kaynak. Yabancı forumlarda falan iş görecek bir şeyler olabilir. Bir göz atayım çözümünü bulursam buradan ya da yeni konu olarak açarım :).

@Coderx37
Sağolasın etiketlediğin için. Yoksa konudan haberim olmayacaktı :D.
 

Kruvazör

Ar-Ge Ekibi Lideri
28 Mar 2020
1,804
2,748
Liman
Evet, cookieler encrypted şekilde saklandığından dolayı kullanamıyoruz. Bunun için nirsoft'un cookie viewer diye bir tool'u var ancak pcde kayıtlı olan cookieleri okuyabiliyorsun. Bu nedenle benim işimi görmemişti. Cookie decryption methodlarına biraz göz atmak gerek. Ben bakmıştım hepsi çok eski kaynak. Yabancı forumlarda falan iş görecek bir şeyler olabilir. Bir göz atayım çözümünü bulursam buradan ya da yeni konu olarak açarım :).

@Coderx37
Sağolasın etiketlediğin için. Yoksa konudan haberim olmayacaktı :D.
Githubda bulunan aynı amaçtaki toolları incelesek bir şey çıkar mı ?
 

Endarion

Katılımcı Üye
29 Ağu 2021
890
519
Righteous Side of Hell
Githubda bulunan aynı amaçtaki toolları incelesek bir şey çıkar mı ?
Çıkabilir, ama çoğu çok eski toollar. 2016 2017den falan kalma çoğu. Ama gözümde kaçan, yeni çıkanları varsa o zaman süper olur. Bu arada github prjesine göz atıyordum, içerisinde AES256GcmDecryptor.cs adlı bir class var. Kriptolojiden pek fazla anlamadığım için çözemedim ama sanırım cookie decryptor. Deniyorum şu an proje bozuk olduğundan kopyalamaya başladım kendi projeme :D.
 

eray061

Üye
13 Nis 2021
79
8
Teşekkür ederim ilgilendiğiniz için yeni haberleri bekliyorum.

Ben bu projeyle bunu fotoğraftakini elde etmeyi başardım. Ama gmail vs girerken zor oluyor tek tek girmek. (Bir maile girmek 15-20 valueyi tek tek girmek demek. Hele istediğin mailin cookieleri değilse bunu tekrarlaman gerek.) Bunu JSON şeklinde çalarsak kolayca eklentiden girebilirim. Bu mümkün mü?

 

Endarion

Katılımcı Üye
29 Ağu 2021
890
519
Righteous Side of Hell
Ben bu projeyle bunu fotoğraftakini elde etmeyi başardım. Ama gmail vs girerken zor oluyor tek tek girmek. (Bir maile girmek 15-20 valueyi tek tek girmek demek. Hele istediğin mailin cookieleri değilse bunu tekrarlaman gerek.) Bunu JSON şeklinde çalarsak kolayca eklentiden girebilirim. Bu mümkün mü?

Aldığın cookieyi direkt json olarak çalman zor. Biraz göz attım ancak gördüğüm kadarıyla hiçbiri bu yöntemi kullanmıyor. Ancak hosta bağlı olarak çektiğin cookieleri json dosyasına dönüştürücek ufak bi kod yazabilirsin.
 

eray061

Üye
13 Nis 2021
79
8
Aldığın cookieyi direkt json olarak çalman zor. Biraz göz attım ancak gördüğüm kadarıyla hiçbiri bu yöntemi kullanmıyor. Ancak hosta bağlı olarak çektiğin cookieleri json dosyasına dönüştürücek ufak bi kod yazabilirsin.
Şu decryption olayını nasıl yapacağız peki? CockyGrabber'ı merak ettim yani. Eğer olmuyorsa Empyrean stealera göre json kodu nasıl yapabiliriz. C# bilgim o kadar yok.
 

Endarion

Katılımcı Üye
29 Ağu 2021
890
519
Righteous Side of Hell
Şu decryption olayını nasıl yapacağız peki? CockyGrabber'ı merak ettim yani. Eğer olmuyorsa Empyrean stealera göre json kodu nasıl yapabiliriz. C# bilgim o kadar yok.
Empyrian Stealer pythonda yazıldığından dolayı inan bana aldığın cookieyi json'a nasıl çevirirsin bilmiyorum. Ama Empyrian stealerdaki decryption kodunu kendi uygulamamıza entegre ederek kullanabiliriz. Biraz uğraş gerektiriyor sadece. Bu arada şu aralar çok yoğumun reel hayatımda. O yüzden hemen halledemem ancak elimdn gelen en hızlı sürede konuşuruz bu konu hakkında.
 

eray061

Üye
13 Nis 2021
79
8
Empyrian Stealer pythonda yazıldığından dolayı inan bana aldığın cookieyi json'a nasıl çevirirsin bilmiyorum. Ama Empyrian stealerdaki decryption kodunu kendi uygulamamıza entegre ederek kullanabiliriz. Biraz uğraş gerektiriyor sadece. Bu arada şu aralar çok yoğumun reel hayatımda. O yüzden hemen halledemem ancak elimdn gelen en hızlı sürede konuşuruz bu konu hakkında.
Aklımda bir fikir var. Empyrianı kullanıp cookiestealer.exe mizi oluştururuz. Bu stealer zaten bizim webhookumuza chromecookies.txt gönderiyor. Bu txtyi main.py koduna bakıp nereye kaydettiğini buluyoruz.(baktım ama bulamadım belki siz bulursunuz) Daha sonra bi c# projesi açıp oluşturduğumuz cookiestealer.exe yi internetten indirip açtırıyoruz ve kaydettiği chromecookies.txt dosyasını okuyoruz ve json hale getiriyoruz. Anlamadıysanız tekrar anlatırım başka şekilde.

Sanırım kimse ilgilenmeyecek.
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.