Windows后渗透密码获取工具

1、工具介绍

PassGet 是一款使用 Go 语言编写的后渗透测试工具，主要用于提取 Windows 平台上常见应用程序和浏览器保存的认证凭据。它整合了多种工具的功能，能够快速获取主机上各类运维工具保存的密码，例如浏览器、WinSCP、Navicat 等

2、主要功能介绍

1. 支持多种应用：目前支持的应用包括 FinalShell、WinSCP、Navicat、FileZilla、SunLogin、TortoiseSVN、MobaltXTerm、XManager 等。
2. 浏览器支持广泛：支持多种浏览器，如 Google Chrome、Microsoft Edge、Firefox、360 浏览器等。
3.  使用便捷：直接运行 PassGet.exe 会运行所有模块，并将获取到的内容压缩保存为 results.zip。也可以指定特定模块运行，例如运行 PassGet.exe navi 来获取 Navicat 的密码。
4. 高效整合：整合了多个开源项目，如 HackBrowserData、FinalShell-Decoder、SharpDecryptPwd 等。

3、用法

运行所有模块：直接执行 PassGet.exe，工具会自动运行所有模块，并将结果保存为 results.zip。

指定模块运行：可以通过指定模块名称来运行特定的密码获取模块，

例如：

获取 Navicat 密码：PassGet.exe navi。获取 FinalShell 密码：PassGet.exe finalshell。

PassGet 的作者是 adeljck，他是一位专注于安全领域的开发者。通过整合多个开源项目，他开发了 PassGet，旨在简化后渗透阶段的密码获取过程，该工具仅限用于技术研究和获得正式授权的攻防项目，请使用者遵守相关法律法规

4、工具获取