微信客户端取证，可获取用户个人信息（昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录)）；
支持功能
1、支持微信多开，获取多用户信息等
2、微信登录状态才能获取数据库密钥
3、请用x86编译生成
版本差异
1、版本 < 3.7.0.30 只运行不登录能获取个人信息，登录后可以获取数据库密钥
2、版本 > 3.7.0.30 只运行不登录不能获取个人信息，登录后都能获取
利用场景
1、钓鱼攻击(通过钓鱼控到的机器通常都是登录状态)
2、渗透到运维机器(有些运维机器会日常登录自己的微信)
3、某些工作需要取证(数据库需要拷贝到本地)
4、自行备份(日常备份自己留存)
数据库解密
https://github.com/AdminTest0/SharpWxDump
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白名单。
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与本公众号无关。
✦
✦
原文始发于微信公众号（白帽学子）：获取PC端微信个人信息工具
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论