请使用X86编译
2022/11/18 更新内容:新增支持3.8.0.41版本
2022/11/14 更新内容:新增支持3.8.0.33版本
2022/11/10 更新内容:新增支持3.8.0.31版本
2022/09/19 更新内容:新增支持3.7.6.44版本
2022/08/26 更新内容:新增支持3.7.6.29版本
2022/08/20 更新内容:新增支持3.7.6.24版本
微信客户端取证,可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录)
利用场景
钓鱼攻击(通过钓鱼控到的机器通常都是登录状态)
渗透到运维机器(有些运维机器会日常登录自己的微信)
某些工作需要取证(数据库需要拷贝到本地)
自行备份(日常备份自己留存)
等等...............
支持功能
-
支持微信多开场景,获取多用户信息等 -
微信需要登录状态才能获取数据库密钥
-
没有动态获取功能,已将偏移地址写入代码内,会不定期更新,如有需要的版本请提交Issues
-
请用x86编译生成
版本差异
-
< 3.7.0.30 只运行不登录能获取个人信息,登录后可以获取数据库密钥
-
> 3.7.0.30 只运行不登录不能获取个人信息,登录后都能获取
下载方式
https://github.com/AdminTest0/SharpWxDump
原文始发于微信公众号(昊天信安):一款获取PC端微信个人信息工具
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论