渗透小助手——几个密码收集工具

本文转自360安全播报

在渗透测试中，尤其是在内网渗透中，收集密码是渗透师必做的事情。今天小编就来给大家推荐几个收集密码的实用小工具。当然这些工具不仅仅是可以用在渗透中，实际生活中有时也能帮到我们。

WebBrowserPassView

顾名思义，这是一个读取浏览器里存储的密码的工具。目前该工具支持读取IE4.0~11.0，火狐全版本、Chrome、Safari和Opera浏览器里的密码。而且你可以方便的导出为text/html/csv/xml文件。

下载地址：

http://www.nirsoft.net/toolsdownload/webbrowserpassview.zip

Mail PassView

这是一个从邮件客户端读取密码的工具，目前支持的客户端有：

Outlook Express

Microsoft Outlook 2000 (POP3 和 SMTP 账户)

Microsoft Outlook 2002/2003/2007/2010/2013 (POP3, IMAP, HTTP 和 SMTP 账户)

Windows Mail

Windows Live Mail

IncrediMail

Eudora

Netscape 6.x/7.x

Mozilla Thunderbird

Group Mail Free

Yahoo! Mail

Hotmail/MSN mail

Gmail

该工具支持全版本的windows操作系统。

下载地址：

http://www.nirsoft.net/toolsdownload/mailpv.zip

Remote Desktop PassView

他可以读取保存在.rdp文件中的远程桌面密码。

下载地址：

http://www.nirsoft.net/toolsdownload/rdpv.zip

MessenPass

他可以读取一些社交软件客户端里存储的密码。目前支持的客户端有：

MSN Messenger

Windows Messenger (仅支持dows XP)

Windows Live Messenger (仅支持ndows XP/Vista/7)

Yahoo Messenger (Versions 5.x and 6.x)

Google Talk

ICQ Lite 4.x/5.x/2003

AOL Instant Messenger

Trillian

Trillian Astra

Miranda

GAIM/Pidgin

MySpace IM

PaltalkScene

Digsby

下载地址：

http://www.nirsoft.net/toolsdownload/mspass.zip

时间： 2025-01-17 04:31:30

渗透小助手——几个密码收集工具的相关文章

【程序员小助手】Synergy，感受穿越屏幕之美

 内容简介 1.Synergy简介 2.Synergy安装与配置 3.附录 [程序员小助手]系列 在这个系列文章中(不定期更新),小编会把这些年(也没几年)的编程学习和工作中使用到的个人感觉非常好的软件推荐给大家,希望能够共享美好资源,使大家提高编程和办事效率. Synergy,感受穿越屏幕之美 什么?你面前有多个电脑屏幕,而你每个屏幕(或每台电脑)单独配一个鼠标和一个键盘? 什么?你在多个屏幕之间复制黏贴东西的时候还需要借助samba这样的共享软件? 什么?你只有一台电脑,只有一个屏幕?好吧

【程序员小助手】Emacs，最强编辑器，没有之一

内容简介 1.Emacs简介 2.Emacs三个平台的安装与配置 3.自动补全插件 4.小编的Emacs配置文件 5.常用快捷方式 6.和版本控制系统的配合(以SVN为例) [程序员小助手]系列 在这个系列文章中(不定期更新),小编会把这些年(也没几年)的编程学习和工作中使用到的个人感觉非常好的软件推荐给大家,希望能够共享美好资源,使大家提高编程和办事效率. Emacs,最强编辑器,没有之一 小编知道,此标题一出,肯定会遭受广大群众“诟病”,说不好还会被其他编辑器的粉丝暗地里“干掉”. 比如,V

房屋出租小助手APP需求分析

房屋出租小助手APP是专为个人房东管理出租房而开发的APP应用,主要功能有租客管理(利用人工智能自动识别租客×××,无需人工录入),房间管理,出租管理,水电抄表管理,水电费管理,押金管理,收款管理,×××管理,财务统计,房租支付管理,上传头像,上传微信&支付宝支付码,在线升级,修改密码等功能.该系统采用Jsp技术,使用SSM框架,Mysql数据库,ajax技术及人工智能等相关技术实现. 项目开发技术:java,jsp,mysql,MyBatis,SpringMVC,jquery,ajax,jso

微信企业号企业小助手有什么用？

企业小助手是企业号下默认添加的应用,它用来向用户发送企业号的系统消息,如: a)成员关注:向微信侧推送关注成功通知,或身份验证提示语.(成员如何关注企业号?) b)二次验证:向微信侧推送二次验证提示语,提示用户回复验证信息:(二次验证的作用和流程?) c)用户状态变更:向企业应用转发用户关注/退出通知,实时监测全局用户关注情况:(用户状态变更通知有什么用?) d)分级管理员:向微信侧推送相关提示,协助分级管理员设置/重置密码.(什么是分级管理员?如何创建?设置时有哪些限制?) 注: 1)  企业

小白日记20：kali渗透测试之后渗透测试阶段（一）--上传工具

后渗透测试阶段--上传工具 为防止管理员将漏洞补上后,我们无法再通过该漏洞控制对方主机,所以需要进行后渗透测试阶段 1.上传各种工具 2.提权:为了全面控制目标系统 3.擦除攻击痕迹:防止管理员通过日志溯源追踪,发现攻击源头[除了系统日记,应用程序也会有自己的日志信息] ##删除系统日记和应用程序日记 例如:SLmail中 4.安装后门程序 实现长期控制,Dump密码,作为跳板进行内网渗透[大部分情况下,比公网渗透简单] 注:后渗透利用阶段 最大的挑战:防病毒软件[根据病毒特征库进行查杀].所以

linux暴力密码破解工具hydra安装与使用

说明:hydra是著名黑客组织thc的一款开源的暴力密码破解工具,可以在线破解多种密码.官网:http://www.thc.org/thc-hydra,可支持AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP, HTTP-FORM-GET, HTTP-FORM-POST, HTTP-GET, HTTP-HEAD, HTTP-PROXY, HTTPS-FORM-GET, HTTPS-FORM-POST, HTTPS-GET, H

网络小助手项目开发总结报告

网络小助手项目开发总结报告 1引言 1.1编写目的 通过一段时间后对网络小助手项目进行详细开发和测试,该项目已经基本完成.本报告旨在将项目开发过程中的经验和不足之处进行总结,为以后的团队开发活动积累经验.本报告经审核后,交由软件工程老师王老师审查. 1.2背景 说明: a．  软件项目名称:网络小助手 b．  开发者:兰梦,李金吉,马翔,赵天,胡佳奇 用户:学生 系统运行环境:windows XP/windows 7/windows 8下的通用PC 1.3参考资料 <软件工程--原理,方法与应用

Visual_Assist_X破解方法（vs小助手破解方法）

1.下载vs小助手破解版(360网盘下载): 网盘地址:http://yunpan.cn/cHTe2fYCihWEx  访问密码: 82ef 2.全盘搜索:“VA_X.dll” 3.将路径下“C:\Users\Administrator\AppData\Local\Microsoft\VisualStudio\12.0\Extensions\hcg4gpeo.dh0”(ps:不同电脑可能路径不同)的“VA_X.dll”替换为破解版中的“VA_X.dll”.下图为破解版vs小助手的文件: 4.破解

[转]Linux下的暴力密码破解工具Hydra详解

摘自:http://linzhibin824.blog.163.com/blog/static/735577102013144223127/ 这款暴力密码破解工具相当强大,支持几乎所有协议的在线密码破解,其密码能否被破解关键在于字典是否足够强大.对于社会工程型渗透来说,有时能够得到事半功倍的效果.本文仅从安全角度去探讨测试,使用本文内容去做破坏者,与本人无关. 一.简介 hydra是著名黑客组织thc的一款开源的暴力密码破解工具,可以在线破解多种密码.官网:http://www.thc.org/