CDP-Enable-BOF e CDP-Toolkit — pós-exploração do Chromium via CDP

As ferramentas CDP-Enable-BOF e CDP-Toolkit permitem o Chrome DevTools Protocol (CDP) em um processo já em execução do Chrome ou Edge sem reiniciar o navegador ou usar o sinalizador --remote-debugging-port. O CDP-Enable-BOF abre uma interface CDP local preservando o perfil atual, cookies e sessões web ativas, enquanto o CDP-Toolkit automatiza a interação com o navegador. As ferramentas podem coletar informações de estado do navegador, extrair cookies e senhas salvas, e controlar o navegador por meio de sessões de usuário ativas.

Capacidades do CDP-Enable-BOF: • Ativa o CDP em uma porta local selecionada em processos do Chrome e Edge, bem como no Chrome com isolamento de processos • Localiza funções internas do Chromium por assinatura e atualiza as assinaturas quando novas versões do navegador são lançadas

Capacidades do CDP-Toolkit: • Coleta dados do navegador e do usuário: cookies, histórico, favoritos, extensões e metadados de senhas salvas • Interage com o navegador: visualizar, abrir e fechar abas, capturar instantâneos de páginas e navegar para sites

Artigo: https://specterops.io/blog/2026/08/13/chrome-devtools-protocol-cookie-theft/

Ferramentas: • CDP-Enable-BOF (https://github.com/kingofthenops/CDP-Enable-BOF) • CDP-Toolkit (https://github.com/kingofthenops/CDP-toolkit)