攻防場景下，當(dāng)拿下一臺windows主機時會嘗試獲取主機各類運維工具保存的密碼，比如瀏覽器，WinSCP，MobaltXTerm，Navicat等。 筆者在攻防過程中發(fā)現(xiàn)獲取這些密碼可能涉及多個工具，實在太麻煩咧。于是用Golang做了個整合，效果如圖：直接執(zhí)行PassGet.exe會運行所有模塊，并將獲取到的內(nèi)容壓縮保存為results.zip運行PassGet.exe navi會執(zhí)行navicat密碼獲取模塊，并保存結(jié)果到results.txt中https://github.com/moonD4rk/HackBrowserDatahttps://github.com/flydyyg/readTdose-xiangrikuihttps://cloud.tencent.com/developer/article/1684021https://github.com/passer-W/FinalShell-Decoderhttps://github.com/RowTeam/SharpDecryptPwd歡迎大家多多Star和使用本工具，并在Github上提出您寶貴的意見，讓工具變得更加好用。
閱讀原文：原文鏈接
該文章在 2024/12/30 14:59:53 編輯過
400 186 1886
