qwqdanchun / pillager Goto Github PK

获取不到谷歌浏览器的信息，并且会弹框报错

更改了源码的保存路径虽然不报错但获取的谷歌浏览器内容还是为空

大佬 可以添加一个参数来，只导出浏览器获取，或者只导出ssh tools的，other的吗

可否添加对Opera浏览器的支持，感谢

https://download.opera.com/download/get/?partner=www&opsys=Windows

https://github.com/moonD4rk/HackBrowserData/blob/main/browser/browser_windows.go

建议加上获取保存在本地的远程桌面账户密码。

telegram 多用户算法如下，可以根据这个来计算多个用户的文件名

# coding: utf-8
import hashlib

def ToFilePart(val: int):
        result = str()
        for i in range(0, 0x10):
            v = val & 0xF
            if v < 0x0A:
                result += chr(ord("0") + v)
            else:
                result += chr(ord("A") + (v - 0x0A))
            val >>= 4
        return result


def md5_hex(d):
    md5 = hashlib.md5(d.encode("utf-8")).digest()
    return ToFilePart(int.from_bytes(md5, 'little'))

if __name__ == '__main__':
     print(md5_hex("data"))
     print(md5_hex("data#2"))
     print(md5_hex("data#3"))

在收集过程中，securecrt，FinalShell，winscp,tortoisesvn,这几个基本也属于高收集信息，不知道师傅是否有时间看适配一下

单纯师傅，现在实战一些国有企业钓鱼上线基本都是360安全浏览器，可否加一个一键读360浏览器信息的呢

请问导出的这些default文件夹中的内容是源数据吧？保留到目录的用意是什么呢？

我使用您提供的二进制Pillager.bin进行线程注入，没有进程退出问题。而自己用donut生成的ShellCode线程注入会造成进程退出，请问您是修改过donut的退出吗，如果是可不可以分享一下代码，非常感谢。

我在cs中运行会直接让进程死掉，也没有对应的结果，直接上传exe运行exe会报错
未处理的异常: System.UnauthorizedAccessException: 对路径“Qppv”的访问被拒绝。
在 System.IO.Directory.DeleteHelper(String fullPath, String userPath, Boolean recursive)
在 System.IO.Directory.Delete(String fullPath, String userPath, Boolean recursive)
在 Pillager.Program.Main(String[] args)

师傅我在测试环境中使用cs4.4及之上版本时使用此插件时Pillager运行后直接超时读秒，使用4.2版本时在Server16，12上面执行均可但是在Win10上执行时也是直接读秒求师傅解答疑惑。小弟拜服，望师傅回复，顺颂时绥。

不知是否可用遍历方式呢....

师傅，好强，donut魔改后的代码能否分享下