攻防場景下,當拿下一臺windows主機時會嘗試獲取主機各類運維工具保存的密碼,比如瀏覽器,WinSCP,MobaltXTerm,Navicat等。 筆者在攻防過程中發現獲取這些密碼可能涉及多個工具,實在太麻煩咧。于是用Golang做了個整合,效果如圖:直接執行PassGet.exe會運行所有模塊,并將獲取到的內容壓縮保存為results.zip運行PassGet.exe navi會執行navicat密碼獲取模塊,并保存結果到results.txt中https://github.com/moonD4rk/HackBrowserDatahttps://github.com/flydyyg/readTdose-xiangrikuihttps://cloud.tencent.com/developer/article/1684021https://github.com/passer-W/FinalShell-Decoderhttps://github.com/RowTeam/SharpDecryptPwd歡迎大家多多Star和使用本工具,并在Github上提出您寶貴的意見,讓工具變得更加好用。
閱讀原文:原文鏈接
該文章在 2024/12/30 14:59:53 編輯過