Show GN: 브라우저 쿠키 목록 스캐너

https://news.hada.io/topic?id=36571 이후 늦은감이 있지만 필요해 보여 만들었습니다.

이번 보안 이슈에서 쿠키 유출 가능성에 대응할 필요가 있다고 판단하여 이 도구를 제작하게 되었습니다.
실행하는 코드는 ps1, bat 파일에서 모두 확인가능하며, 대부분 GPT가 생성하였습니다.
쿠키가 저장된 도메인만 확인하여 직접 확인할 수 있도록 쿠키가 있는 도메인 리스트를 HTML로 출력합니다.

이미 PC를 포맷하셨다면 로컬에 저장된 쿠키를 확인하기는 어렵습니다. 이 경우 사이트에서 제공하는 보안 설정의 '로그인된 세션 종료', '모든 기기에서 로그아웃' 등의 기능을 이용할 수 있는 서비스에 한해 대응할 수 있습니다.

보안 이슈가 매일같이 발생하는 요즘, 이 도구가 사용될 일이 없기를 바랍니다. 하지만 추후라도 쿠키 유출이 의심된다면 이 도구를 활용하여 유출된 쿠키로 기존 로그인 세션을 재사용하지 못하도록 조치하는 것을 권장합니다.

많은 웹사이트에서 쿠키를 로그인 세션의 인증 수단으로 사용합니다. 따라서 공격자가 로그인된 상태의 세션 쿠키를 탈취했다면, 비밀번호를 모르더라도 해당 세션을 재사용할 수 있습니다. 특히 이미 2단계 인증(2FA)을 통과한 세션이라면 추가 인증 없이 계정에 접근할 가능성도 있습니다.

1. 파일에 있는 run.bat을 실행하면 CookieReports 폴더가 생성됩니다.
2. 브라우저별 html 파일이 생성되며 각각의 브라우저로 Cookie가 있는 도메인을 접속하여 로그인된 상태라면 로그아웃하세요. 해당 쿠키를 더 이상 못쓰게 만들기 위함입니다.