取证 | 获取PC端微信个人信息工具
2022-12-3 09:7:15
Author: 潇湘信安(查看原文)
阅读量:24
收藏
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。
微信客户端取证,可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录));支持获取多用户信息,不定期更新新版本偏移,目前支持所有新版本、正式版本。
利用场景
钓鱼攻击(通过钓鱼控到的机器通常都是登录状态)
渗透到运维机器(有些运维机器会日常登录自己的微信)
某些工作需要取证(数据库需要拷贝到本地)
自行备份(日常备份自己留存)
等等...............
支持功能
微信需要登录状态才能获取数据库密钥
没有动态获取功能,已将偏移地址写入代码内,会不定期更新,如有需要的版本请提交Issues
< 3.7.0.30 只运行不登录能获取个人信息,登录后可以获取数据库密钥
- > 3.7.0.30 只运行不登录不能获取个人信息,登录后都能获取
点击下方名片进入公众号
回复关键字【1014】获取下载链接
关注公众号回复“9527”可以领取一套HTB靶场文档和视频,“1208”个人常用高效爆破字典,“0221”2020年酒仙桥文章打包,“2191”潇湘信安文章打包,“1212”杀软对比源码+数据源,“0421”Windows提权工具包。 还在等什么?赶紧点击下方名片关注学习吧!
文章来源: http://mp.weixin.qq.com/s?__biz=Mzg4NTUwMzM1Ng==&mid=2247499776&idx=1&sn=1a2c99a5cdd788b13ffccd18452d177c&chksm=cfa56413f8d2ed057cade466d1f273e176dfadd6b317a6b17fcf858e1fa3068e5c97e2553fb0#rd
如有侵权请联系:admin#unsafe.sh