摘要：Chrome-App-Bound-Encryption-Decryption，在Github上爆火。它是一个开源工具，旨在绕过 Chrome 127+版本以上 App-Bound 加密，完全提取 cookies、密码等信息。它不需要管理员权限，用户模式下就可以

如果你忘记了浏览器已存的网站密码，该如何办呢？一般情况是解不出的，因为是加密的。

Chrome-App-Bound-Encryption-Decryption，在Github上爆火。它是一个开源工具，旨在绕过 Chrome 127+版本以上 App-Bound 加密，完全提取 cookies、密码等信息。它不需要管理员权限，用户模式下就可以，堪称低调的黑魔法！

它由安全研究员 Alexander Hagenah（@xaitax）开发，并有详细的论文。理论我是看不懂的，我们拿来用就可以。下载地址：https://github.com/xaitax/Chrome-App-Bound-Encryption-Decryption。

它支持chome浏览器、以及用Chromium核心的浏览器，像Microsoft Edge也是支持的。

我们来测试一下，下载解压后，命令行下输入：chrome_inject_x64.exe chrome --start-browser就可以，其它命令自行查看。

可以看到我在chome浏览器保存的114个密码全抓到手了，保存在当前目录的output\password.txt。我查看了一下，有好多网站保存的密码自己都忘记了。密码都解密了，全是明文。如果你忘记密码可以用这个方法解决下。

最后说一下，我的Chome浏览器是最新137+版本是一样的测试通过了。

来源：海阳顶端