首页
论坛
专栏
课程

[原创]获取Windows保存的凭据密码

2019-7-5 12:20 2372

[原创]获取Windows保存的凭据密码

2019-7-5 12:20
2372
这个是很早之前写的,现在这种工具貌似挺多的,具体原理可参考Exposing the Secret of Decrypting Network Passwords,工程是VS2010,调整了下代码使用UNONE基础库

压缩包里有代码和编好的64位程序,为了测试,工程我保留了 x64的debug版本lib,所以Debug x64可直接编译,其它配置需要自己去安装UNONE包。


----------------------------------------------我是分隔符--------------------------------------------------------------------------------------------------------------

另外,最近搞了个开源项目 :

Github:https://github.com/BlackINT3/OpenArk/

项目开发活跃,开项目有20多天了,目前已更新3个版本(最新1.0.4),喜欢Windows开源ARK工具的来关注吧,欢迎加入:)

使用OpenArk执行该程序的截图:


[公告]安全服务和外包项目请将项目需求发到看雪企服平台:https://qifu.kanxue.com

最后于 2019-7-5 12:21 被深山修行之人编辑 ,原因: 添加附件。
上传的附件:
最新回复 (8)
sxpp 1 2019-7-5 15:21
2
0
shuyangzjg 2019-7-5 16:26
3
0
向大牛学习
mb_iukfgadb 2019-7-9 16:55
4
0
借楼发个招聘信息,互联网公司招一位逆向工程师,地点在上海静安区,月薪25K-40K,大神可以往上谈,有看机会的可以把简历发放至我的邮箱1927818622@qq.com,可以加我的QQ咨询:1927818622。
Sprite雪碧 1 2019-7-10 07:38
5
0
界面很好看,看来有必要抽空学一下Qt了。(该死的Mfc)
最后于 2019-7-10 07:39 被Sprite雪碧编辑 ,原因:
hackbs 2019-7-11 10:21
6
0
Sprite雪碧 界面很好看,看来有必要抽空学一下Qt了。(该死的Mfc)
哈哈哈哈 WPF吧
Wuli_484316 2019-7-16 04:39
7
0
请问这个可以获取哪些Windows版本的账户密码呢?以及获取的密码是登录Windows用的,还是登录指定网站用的?
深山修行之人 2019-7-16 11:08
8
0
Wuli_484316 请问这个可以获取哪些Windows版本的账户密码呢?以及获取的密码是登录Windows用的,还是登录指定网站用的?
这个是获取Domain类型的Credentials,Win7和Win10都测过。
具体用到何处,要看软件是否用了Credentials来保存密码。
比如远程桌面(NT6之后)保存的密码会记录到里面。

git的wincred用的是Generic类型(这种获取比较简单)
https://github.com/git/git/blob/master/contrib/credential/wincred/git-credential-wincred.c

Windows Credentials:
https://www.digitalcitizen.life/credential-manager-where-windows-stores-passwords-other-login-details

API:
https://docs.microsoft.com/en-us/windows/win32/api/wincred/
Wuli_484316 2019-7-17 23:18
9
0
深山修行之人 这个是获取Domain类型的Credentials,Win7和Win10都测过。 具体用到何处,要看软件是否用了Credentials来保存密码。 比如远程桌面(NT6之后)保存的密码会记录到里面 ...
非常感谢楼主的分享 受益匪浅!
游客
登录 | 注册 方可回帖
返回