文章总结： Sharweb是一款浏览器数据导出工具，支持从Chrome、Firefox等主流浏览器导出密码、Cookie、书签、历史记录和下载记录。工具通过命令行参数操作，支持全量导出、压缩输出及指定浏览器类型等功能。作者强调需在合法授权范围内使用，违者自行承担法律责任。 综合评分： 72 文章分类： 安全工具,渗透测试,红队,内网渗透,应急响应

【护网必备】浏览器用户密码|Cookie|书签|下载记录导出工具

StarfireLab StarfireLab

七芒星实验室

2024年6月13日 07:30 四川

在小说阅读器读本章

去阅读

项目介绍

Sharweb是一个浏览器数据(密码|历史记录|Cookie|书签|下载记录)的导出工具，支持主流浏览器

支持情况

| | | | | | | — | — | — | — | — | | 浏览器 | 密码 | Cookie | 书签 | 历史记录 | | Google Chrome | ✅ | ✅ | ✅ | ✅ | | Google Chrome Beta | ✅ | ✅ | ✅ | ✅ | | Chromium | ✅ | ✅ | ✅ | ✅ | | Microsoft Edge | ✅ | ✅ | ✅ | ✅ | | 360 极速浏览器 | ✅ | ✅ | ✅ | ✅ | | 360 极速浏览器X | ✅ | ✅ | ✅ | ✅ | | QQ | ✅ | ✅ | ✅ | ✅ | | Brave | ✅ | ✅ | ✅ | ✅ | | Opera | ✅ | ✅ | ✅ | ✅ | | OperaGX | ✅ | ✅ | ✅ | ✅ | | Vivaldi | ✅ | ✅ | ✅ | ✅ | | Yandex | ✅ | ✅ | ✅ | ✅ | | CocCoc | ✅ | ✅ | ✅ | ✅ | | Firefox | ✅ | ✅ | ✅ | ✅ | | Firefox Beta | ✅ | ✅ | ✅ | ✅ | | Firefox Dev | ✅ | ✅ | ✅ | ✅ | | Firefox ESR | ✅ | ✅ | ✅ | ✅ | | Firefox Nightly | ✅ | ✅ | ✅ | ✅ | | 搜狗 浏览器 | ✅ | ✅ | ✅ | ✅ | | IE 浏览器 | ✅ | ❌ | ✅ | ✅ | | 360 浏览器 | ❌ | ❌ | ❌ | ❌ |

工具使用

直接运行编译好的EXE文件：

   _____ __                   _       __     __  / ___// /_  ____ __________| |     / /__  / /_  \__ \/ __ \/ __ `/ ___/ __ \ | /| / / _ \/ __ \ ___/ / / / / /_/ / /  / /_/ / |/ |/ /  __/ /_/ //____/_/ /_/\__,_/_/  / .___/|__/|__/\___/_.___/                     /_/

Export all browingdata(password/cookie/history/download/bookmark) from browserBy @lele8
  -all           Obtain all browser data  -b             Available browsers: chromium/firefox/ie  -p             Custom profile dir path, get with chrome://version  -show          Output the results on the command line  -zip           Compress result to zip (default: false)
  Usage:       SharpWeb.exe -all       SharpWeb.exe -all -zip       SharpWeb.exe -all -show       SharpWeb.exe -b firefox       SharpWeb.exe -b chromium -p "C:\Users\test\AppData\Local\Google\Chrome\User Data\Default"

免责声明

本工具仅面向合法授权的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。

在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描和攻击。

如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，作者将不承担任何法律及连带责任。

在安装并使用本工具前，请您务必审慎阅读、充分理解各条款内容，限制、免责条款或者其他涉及您重大权益的条款可能会以加粗、加下划线等形式提示您重点注意。除非您已充分阅读、完全理解并接受本协议所有条款，否则，请您不要安装并使用本工具。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。

下载地址

点击下方名片进入公众号

回复关键字【240613】获取下载链接

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：七芒星实验室 StarfireLab StarfireLab《【护网必备】浏览器用户密码|Cookie|书签|下载记录导出工具》