1- 简介

​ GhostWolf 是一个强大的内存数据提取工具,专门设计用于从浏览器和远程控制软件中提取敏感信息。本项目基于 CookieKatz 项目开发,在其基础上扩展了更多功能。

2- 主要功能

  • 浏览器 Cookie 提取
    • 支持 Chrome、Edge、Firefox 最新版本
    • 支持隐私模式下的 Cookie 提取
    • 直接从内存中读取数据,无需文件系统访问
  • 浏览器密码提取
    • 支持 Edge最新版本账户密码获取
  • ToDesk 信息提取
    • 支持读取 ToDesk 账户密码
    • 支持获取设备列表
    • 支持读取已保存的远程连接密码

3- 下载安装及用法

3.1 下载

1
2
3
4
5
6
# 浏览器打开
https://github.com/SickleSec/GhostWolf/releases/download/1.1/GhostWolf.exe
# 进行下载,或者
curl -O https://github.com/SickleSec/GhostWolf/releases/download/1.1/GhostWolf.exe

#均可下载

3.2 参数

1
2
3
4
5
6
7
8
9
10
11
12
13
# 浏览器相关:
/edge 获取Edge浏览器的Cookie
/pass 获取Edge浏览器保存的所有密码
/chrome 获取Chrome浏览器的Cookie
/firefox 获取Firefox浏览器的Cookie

# ToDesk相关:
/todesk 获取ToDesk凭据信息
/list 列出所有设备
/pass 列出所有设备密码

# 其他:
/help 显示帮助信息(-h 同样可用)

3.3 使用

1
2
# 查看帮助
GhostWolf.exe -h

1
2
# 获取edge浏览器保存的所有密码
GhostWolf.exe /edge pass

1
2
3
# 获取google浏览器的cookie
GhostWolf.exe /chrome
# 哈哈,有点多,所以我就打码了

1
2
# 其他用法
# 请参考3.2参数

4- 结束语

  • 需要技术文章,记得将ycc77.com 添加到书签栏哦~
  • 需要资源,记得将yancy77.cn 添加到书签栏哦~
  • B站: 疯狂的杨CC(需要使用视频,请选择这个)
  • 抖音: 疯狂的杨CC
  • 快手: 疯狂的杨CC
  • 91: 疯狂的杨CC
  • p站: 疯狂的杨CC