SharpDecryptPwd

Dieses Projekt wird nicht mehr aktualisiert. Das refaktorierte Quellcode-Projekt findet sich hier:

https://github.com/RowTeam/SharpDecryptPwd

Einführung

Entschlüsselt die auf Windows-Systemen gespeicherten Passwörter ausgewählter Programme, darunter: Navicat, TeamViewer, FileZilla, WinSCP und die Xmanager-Produktreihe (Xshell, Xftp).

Verwendung

cmd.exe

> SharpDecryptPwd.exe

Author: Uknow
Github: https://github.com/uknowsec/SharpDecryptPwd
Reference: https://rcoil.me/2019/09/SharpDecryptPwd/

Usage: SharpDecryptPwd.exe -NavicatCrypto
       SharpDecryptPwd.exe -TeamViewer
       SharpDecryptPwd.exe -FileZilla
       SharpDecryptPwd.exe -WinSCP
       SharpDecryptPwd.exe -Xmangager -p Session_Path

> SharpDecryptPwd.exe -TeamViewer

> SharpDecryptPwd.exe -NavicatCrypto

> SharpDecryptPwd.exe -FileZilla

> SharpDecryptPwd.exe -Xmangager -p D:\xshell\Xshell\Sessions

Cobalt Strike

execute-assembly /path/to/SharpDecryptPwd.exe

Referenzen:

https://www.t00ls.net/viewthread.php?tid=30146&highlight=WinSCP

https://rcoil.me/2019/09/SharpDecryptPwd/