一款红队工具,可帮助从不同的密码管理器中提取/导出主账户凭证和/或条目。
[![贡献者][contributors-shield]][contributors-url] [![Forks][forks-shield]][forks-url] [![观星者][stars-shield]][stars-url] [![问题][issues-shield]][issues-url] [![MIT 许可证][license-shield]][license-url] [![Arsenal][arsenal-shield]][arsenal-url] 目录 关于项目 基于 开始使用 安装 用法 前提条件 方法论 许可证 联系方式 致谢
这是一个红队工具,可帮助从不同的密码管理器收集凭据。它们分为三类:Windows 10桌面应用程序、浏览器和浏览器插件。该工具可能在其他操作系统(如Linux)上也能运行,但尚未经过测试。在本次发布(版本1.0)中,该工具支持14个密码管理器,有18种不同的实现(例如,该工具可以从同一产品的桌面应用程序或浏览器插件中提取凭据)。具体来说,在大多数情况下,密码管理器必须启动并解锁才能使用该工具。
该工具可以以完整、快速和本地模式运行。完整模式会对该密码管理器的所有进程进行转储和检查。快速模式会检查通常包含凭据的最常见进程。本地模式会在本地检查转储文件。此外，本地模式还具有“合并”选项，可帮助将多个转储文件合并为一个，然后进行分析。此外，该工具还可以检查是否存在密码管理器的目录，以帮助用户确定哪个密码管理器可在该主机中使用。该工具只需要普通用户权限即可从密码管理器中转储进程。只有 1Password 桌面应用程序需要用户具有高完整性权限，才能转储进程。
因此,此工具的目的是在红队对抗中提供额外的攻击向量,因为许多用户都在使用密码管理器。已上传了三个不同的视频,以帮助理解此工具的工作原理。
暂无开放 Issues，或尚未同步最近议题。