取证 | 获取PC端微信个人信息工具
2023-6-12 00:1:40
Author: 橘猫学安全(查看原文)
阅读量:26
收藏
微信客户端取证,可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录));支持获取多用户信息,不定期更新新版本偏移,目前支持所有新版本、正式版本。
利用场景
钓鱼攻击(通过钓鱼控到的机器通常都是登录状态)
渗透到运维机器(有些运维机器会日常登录自己的微信)
某些工作需要取证(数据库需要拷贝到本地)
自行备份(日常备份自己留存)
等等...............
支持功能
微信需要登录状态才能获取数据库密钥
没有动态获取功能,已将偏移地址写入代码内,会不定期更新,如有需要的版本请提交Issues
请用x86编译生成
< 3.7.0.30 只运行不登录能获取个人信息,登录后可以获取数据库密钥
- > 3.7.0.30 只运行不登录不能获取个人信息,登录后都能获取
https://github.com/AdminTest0/SharpWxDump如有侵权,请联系删除
每日坚持学习与分享,觉得文章对你有帮助可在底部给点个“再看”
文章来源: http://mp.weixin.qq.com/s?__biz=Mzg5OTY2NjUxMw==&mid=2247508123&idx=1&sn=ad1bd9c51d6411ca34d48fe7c9c6163e&chksm=c04d27a5f73aaeb3cc2efa22f4d81853fea0ec519a8f8639f404e0e298022edf9cf76a584ab0#rd
如有侵权请联系:admin#unsafe.sh