SharpChrome Estrae Password E Cookie Salvati in Google Chrome Su Windows Sfruttando DPAPI. Tool Chiave per Credential Access in Post-Exploitation. on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/sharpchrome-estrae-password-e-cookie-salvati-in-google-chrome-su-windows-sfruttando-dpapi.-tool-chiave-per-credential-access-in-post-exploitation./Recent content in SharpChrome Estrae Password E Cookie Salvati in Google Chrome Su Windows Sfruttando DPAPI. Tool Chiave per Credential Access in Post-Exploitation. on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitWed, 25 Feb 2026 00:00:00 +0000SharpChrome: Dump Credenziali Browser da Windows (DPAPI Abuse)https://hackita.it/articoli/sharpchrome/Wed, 25 Feb 2026 00:00:00 +0000https://hackita.it/articoli/sharpchrome/<p>SharpChrome รจ un tool C# sviluppato dal team GhostPack che estrae password salvate e cookie di sessione da browser Chromium-based (Chrome, Edge, Brave, Slack) attraverso decryption DPAPI dei database SQLite locali. Il tool gestisce nativamente l&rsquo;encryption AES-GCM introdotta in Chrome v80+ e implementa accesso lockless per leggere i database anche con browser aperto.</p> <p>Durante engagement di penetration testing, SharpChrome permette di raccogliere credenziali per servizi cloud, applicazioni web enterprise e piattaforme SaaS salvate nei browser degli utenti compromessi. Il tool si posiziona nella fase <strong>Credential Access</strong> (MITRE ATT&amp;CK T1555.003) della kill chain, tipicamente dopo aver ottenuto accesso iniziale e prima di lateral movement verso target di valore.</p>