ZeroCrumb

ZeroCrumb 権限なしで App Bound で保護された資格情報と Cookie をダンプします。 解説 ZeroCrumb は、Transacted Hollowing を使用して Chrome インスタンスを偽装することで Chrome Elevation Service をバイパスし、IElevator COM インターフェースを使用して App Bound Key を復号できるようにします。 その後、ホロウ化された Chrome インスタンス内で実行されているキーダンパーは、復号されたキーを 名前付きパイプ 経由で ZeroCrumb に送り返します。...