Pickl3

Pickl3 是一款针对 Windows 活跃用户的凭证钓鱼工具。您可以执行 Pickl3 来钓取目标用户的凭证。

操作使用 - 1

如今，由于许多终端用户的操作系统是 Windows 10，我们无法像过去那样轻易地使用类似 Mimikatz 的项目窃取账户信息。使用 Pickl3，您可以尝试在无需提升权限的情况下窃取活跃用户的账户信息。

操作使用 - 2

如今，已知的沙箱检测方法大约有 200 种。沙箱，尤其是在虚拟机监控器层进行分析的沙箱，对这些检测方法具有免疫力。但沙箱在用户交互方面还不够好。通过在开发的恶意软件中使用 Pickl3，您可以获得优势。例如，在当今的红队行动中，终端用户通常是目标。被针对的终端用户拥有密码，只要您针对的用户没有正确输入密码，您就可以阻止恶意软件运行，从而绕过可能的沙箱检查。但是，最好在初次安装时阻止恶意软件以管理员权限运行。因为在沙箱中，恶意软件通常以管理员权限进行分析。