工具推荐 | 图形化后渗透信息/密码/凭证收集工具 - 新鲜讯息

点击上方蓝字关注我们

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

工具介绍

WinDump是一款图形化后渗透信息/密码/凭证收集工具

相对于其他工具主要有以下特点

收集列表

名称	描述	备注	等价命令
Interface	网卡信息	ipconfig
Route	路由信息	route print
TCP	tcp连接信息	netstat -ano -p tcp
UDP	udp连接信息	netstat -ano -p udp
DNSCache	dns缓存	win8/server2012以上支持	ipconfig /displaydns
WIFI	wifi信息	包含密码	netsh wlan export profile key=clear
User	用户列表
LoggedUser	已登录用户	quser
Process	进程信息	tasklist
Service	服务信息	sc queryex type= service state= all
AV	杀软
Start Menu Programs	开始菜单目录
Recent Files	最近文件目录
Explorer History	文件管理器历史	包含Win+R历史、文件管理器中输出历史
Desktop	桌面目录
Documents	文档目录
SSH	~.ssh目录	包含config文件中指向的IdentityFile
Hosts File	hosts文件
IIS Configuration	IIS配置文件
RDP	RDP连接历史	不包含密码
Putty	Putty连接历史	不包含密码
FileZilla	FileZilla站点和快速连接	包含密码和key
Xmanager	XShell/XFTP/XStart/Xmanager	包含密码和key
WinSCP	WinSCP站点	包含密码和key
FinalShell	FinalShell	包含密码和key
SecureCRT	SecureCRT	包含密码和key
Navicat	Navicat	包含密码和ssh隧道的密码和key
DBeaver	DBeaver	包含密码和ssh隧道的密码
Browser	基于chrome的浏览器	只包含密码，不支持v20
Windows Credential	windows凭据	包含RDP/OpenVPN等的密码
OpenVPN	OpenVPN的连接配置文件	包含ovpn文件
TightVNC	TightVNC服务端密码
UltraVNC	TightVNC服务端密码
System Information	系统版本/内存/代理/补丁等
Drive	驱动器
Product	安装软件