Return of the Cookie Monster
文章来自 SpecterOps 研究团队，探讨在运行中的 Chromium 浏览器中启用 Chrome DevTools Protocol（CDP）以进行后渗透活动。作者指出，虽然现代 Cookie 防护机制让传统会话窃取更难，但已认证的浏览器会话对攻击者仍具价值。文中介绍的利用方式包括通过 CDP 枚举浏览器环境、窃取 Cookie 以及实现浏览器接管，并分析其可行性。研究面向红队与防御人员，揭示 CDP 作为攻击面的安全影响，提示需关注这类本地调试接口被滥用带来的风险。
推荐收录。文章来自 SpecterOps，其 TL;DR 明确说明将展示如何在运行中的 Chromium 浏览器中启用 CDP 并进行浏览器枚举、Cookie 窃取和浏览器接管，属于高价值安全研究。适合红队、安全研究和检测工程师参考，可帮助理解现代浏览器攻击面及 Cookie 保护机制的绕过/局限，具有可迁移的攻防视角。