xshell&finalshell密码破解

admin 2020年8月22日12:21:53评论3,969 views1字数 598阅读1分59秒阅读模式

前言

在内网渗透中我们会经常遇到一些主机上存在xshell、finalshell等ssh管理工具,本篇主要讲解如何抓取已经保存主机的明文密码。

xshell&finalshell密码破解


xshell

xshell和xftp一般保存密码存储的路径

C:Users用户名DocumentsApplication DataNetSarang( xshell 或 xftp )SessionsC:Users用户名DocumentsNetSarang Computer6( xshell 或 xftp )Sessionsxshell安装路径( xshell 或 xftp )Sessions

xshell&finalshell密码破解

这些xsh文件就是xshell的服务器配置文件了,破解的话我们需要获取当前用户名和sid。

whoami /user

xshell&finalshell密码破解

python Xdecrypt.py -s (当前用户名 + 当前用户sid) -p "D:Xshell PlusXshellSessions"

xshell&finalshell密码破解

finalshell

finalshell的配置文件存放在finalshell的安装路径下的conn文件

finalshell安装路径connxxx.json

打开json文件找到password

xshell&finalshell密码破解

xshell&finalshell密码破解

工具链接放在下面了:

https://github.com/dzxs/Xdecrypthttps://www.secquan.org/users/BeichenDream


注意:  此文章只做分享讨论和学习,禁止利用其进行任何违法行为,一切后果自行承担。


  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2020年8月22日12:21:53
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   xshell&finalshell密码破解http://cn-sec.com/archives/99144.html

发表评论

匿名网友 填写信息