本文最后更新于63天前,其中的信息可能已经有所发展或是发生改变。
GitHub工具收集
可获取用户个人信息(昵称/账号/手机/邮箱/数据库密钥(用来解密聊天记录));支持获取多用户信息,不定期更新新版本偏移,目前支持所有新版本、正式版本
支持功能
- 支持微信多开场景,获取多用户信息等
- 微信需要登录状态才能获取数据库密钥
- 没有动态获取功能,已将偏移地址写入代码内,会不定期更新,如有需要的版本请提交Issues
- 请用x86编译生成
利用场景
- 钓鱼攻击(通过钓鱼控到的机器通常都是登录状态)
- 渗透到运维机器(有些运维机器会日常登录自己的微信)
- 某些工作需要取证(数据库需要拷贝到本地)
- 自行备份(日常备份自己留存)
- 等等……………
点击数:0