红队笔记之Chrome用户数据收集

 在域渗透的测试过程中，当我们获取特定用户的计算机权限后，为了对目标的行为进行进一步的分析，可以选择分析其上网行为，以期发现我们感兴趣的数据，分析步骤大致为；

步骤一：分析并获取目标网站

从用户访问过或常访问的，或赶兴趣的内容，从中找出目标网站，即书签分析，浏览记录分析，搜索记录分析。

步骤二：获取网站登录凭证

一般可以先尝试破解用户保存的密码，或cookie信息，从而登录目标网站。

下文以Chrome为例介绍具体的方法,国内uc，360，搜狗，猎豹，世纪之窗，遨游，百度等浏览器均采用Chromium内核，均可参考此方法。

下文分析工具为：

1、SQLiteStudio
2、mimikatz

分析获取目标网站

通过分析用户的书签、访问记录，搜索记录，可以确定用户常访问的网站，从而找到可能存在关键数据的网站系统。

获取书签信息

Chrome浏览器的用书签的存储格式为json格式其存储位置为；

C:\Users\%对用用户%\AppData\Local\Google\Chrome\User Data\Default\Bookmarks

实际效果如下图：