向日葵密码提取+todesk密码提取工具-CMD版

已于 2024-09-18 14:27:32 修改
阅读量440 收藏
点赞数 7
文章标签： 测试工具 网络安全 web安全
于 2024-09-18 09:33:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Dreambooks/article/details/142324604
版权

最新版本的todesk和向日葵已经无法从配置文件获取密码，而且常规的替换手法也已经失效
通过学习别的师傅分享的思路，搞了个CMD下从内存获取密码的工具

首先获取对应进程的pid，选择为console的进程

tasklist | find /i "todesk"

在这里插入图片描述
然后对指定pid的内存进行dump出来，使用二进制工具进行分析，就可以找到相关的密码

在这里插入图片描述
但是dump出来的文件大小都在几百M或者1G以上，就写了个工具实现自动化分析处理

工具下载地址-sundeskQ

https://github.com/milu001/sundeskQ

免责声明：本工具仅供安全研究与学习之用，禁止用于任何非法活动。如用于其他用途，由使用者承担全部法律及连带责任，与工具作者无关。
用法：
在这里插入图片描述
最新版todesk-v4.7.4.3

在这里插入图片描述
最新版向日葵-15.6.8

在这里插入图片描述

或后台回复：sundeskQ 获取工具

在这里插入图片描述

明镜Lab
关注
【工具推荐】todesk最新版设备代码、连接密码读取工具，附下载链接
weixin_58203004的博客
09-09 312
【工具推荐】todesk最新版设备代码、连接密码读取工具，附下载链接
工具分享 | todesk最新设备代码、连接密码读取工具，附下载链接
IT软件汇
09-10 270
工具分享 | 24年todesk最新版设备代码、连接密码读取工具，附下载链接
todesk-内存读取密码
DamnVanish的博客
09-10 370
昨天公众号突然发文todesk可以直接找到账号密码通过dump内存，于是赶紧去试了一下。在运行了todesk后直接使用procdunmp将进程dump下来然后可以查找到账号密码。找到一个长度为14位的字符串，该字符串规律：当前日期+重置密码次数（随机值累加）原文中说不同的版本可能位置不同但都可以找到，连设置了安全密码也可以找到。选择没有todesk_service的那个PID，这里就是6540。设备代码紧跟着这串长度14的字符串，图中也就是500291xxx。只能说老哥们太强了，这都能找到账号密码😂。
新版向日葵配置文件位置
qq_16709189的博客
09-15 3486
向日葵配置文件
向日葵新版密码抓取
qq_39342001的博客
04-02 1150
向日葵新版密码抓取，必须dump内存，十六进制查找，新版不存在配置文件中。
破解向日葵id及密码横向移动
qq_64787896的博客
03-24 1294
3.进入C:\ProgramData\Oray\SunloginClientLite 的目录，查看Win12的向日葵的config.ini配置文件。将Sunflower_get_Password-main发送到kali，解压后进入用python3运行sun....py文件。4.读取config.in文件：type config.ini。1.用Viper上传向日葵软件（不用安装，可直接运行）将上面截图的encry_pwd的值输入，解密得到密码。2.msfconsole连接目标主机（Win12）
低版本向日葵本机识别码和验证码提取
crowsec
06-17 1万+
在很多场景中，拿到了Windows下的权限之后，可能由于杀软或者其他的情况下，无法登录目标PC，但是当目标的电脑中安装了向日葵的时候，可以通过读取向日葵本机识别码和验证码，直接登录。
解决向日葵解锁密码忘记的问题，HKEY_LOCAL_MACHINE\SOFTWARE \Oray\SunLogin下没有\Oray\SunLogin目录
热门推荐
cainiaojan的博客
10-09 4万+
1.多数的解决办法是这个，删除了然后重新安装 点击开始／运行－键入ＣＭＤ回车－输入regedit回车，打开注册表，进入： 32位操作系统 HKEY_LOCAL_MACHINE\SOFTWARE \Oray\SunLogin，将SunLogin删除 64位操作系统 HKEY_LOCAL_MACHINE\SOFTWARE \Wow6432Node\Oray\SunLogin，将sunLogin删除 2.有些在上面一直找不到\Oray\SunLogin这个目录 可以尝试在HKEY_CURRENT_USER\SOF
不限速远程工具.rar
01-02
两台电脑一个显示器，每次都要切换，很麻烦。终于找到大佬一款可以控制另外一台的远程软件，胜似TV和向日葵。TV一段时间就和谐了，这款大佬的服务器不关可以一直使用。我自己一直在使用，建议大家使用。
红队专题-内网横向-工作组Workgroup与 Domain Active Directory域渗透
aming小老弟
12-21 1309
通过使用活动目录，管理员能够中心化、批量地更新和管理操作系统、应用、用户以及对数据的访问，而用户和管理员也能很容易地获取这些信息。而且因为活动目录具备中心化的管理能力，攻击者一旦获得域管理员权限，即可控制域内所有用户和主机，因此活动目录域环境也备受攻击者青睐。实际上LSA保护不能抵御这些攻击，它只会让你在执行这些攻击前，需要做一些额外的操作，让攻击变得更加困难一些。此功能基于PPL技术，它是一种纵深防御的安全功能，旨在“防止非管理员非PPL进程通过打开进程之类的函数串改PPL进程的代码和数据”。
密码查看器(看星号密码比较管用)
05-30
一个可以查看*好的软件，虽然很多这方面的软件，但我觉得这款很不错。
ubuntu常用软件安装
超维空间科技的博客
02-04 3838
谷歌浏览器 依次在终端执行以下三不 wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb sudo apt-get -f install sudo dpkg -i google-chrome-stable_current_amd64.deb 百度网盘 直接在官网下载deb版本安装包，下载完双击安装包安装 https://pan.baidu.com/download lanten vpn软件 ...
内网渗透(四十九)之域控安全和跨域攻击-多种方式离线读取ntds.dit文件中的hash值
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-22 446
2、将ntds.dit文件放入libesedb-20210424文件夹内，导出 ntds.dit，两个重要的表为：datatable以及link_table，他们都会被存放在./ntds.dit.export/文件夹中。注意：因为 system.hive 里存放着 ntds.dit 的秘钥，所以需要转储 system.hive ，不然没法查看ntds.dit 里内容。将 ntds.dit.export 和 SYSTEM 文件还有ntds.dit放入到 和secretsdump.exe 同级目录下。
总结归纳2023【10月 - 11月】【收获分享，仅供学习使用】
z377989129的博客
11-08 258
​ (3) CNN：数据输入（预处理：去均值、归一化…） + 卷积（提取特征）+ 激活（非线性映射，避免梯度消失与过拟合）+ 池化（下采样、去冗余、扩大感受野） + 全连接（分类器）​ (2) 整个网络的学习过程：反向传播+梯度下降 —— loss+优化器+合适的学习率（一般随数据量增大而适当降低）​ (4) 隐藏层数、batch大小、训练迭代次数 等超参数。​ (1) dropout：解决过拟合问题。​ (5) 预训练与迁移学习。
mac版本向日葵远程控制 忘记解锁密码如何解决
嘻嘻哈哈的大傻子的博客
03-16 5467
1、首先进入Mac端 cd /etc 目录并查看目录清单（命令如下）2、执行删除命令（记住管理员运行删除）卸载重新安装还是无法进入。3、然后重启软件就可以了。
Procdump抓ToDesk密码
Jietewang的博客
09-11 901
ProcDump是一个命令行实用工具，其主要用途是监视应用程序的 CPU 峰值，并在出现峰值期间生成故障转储，管理员或开发人员可以使用这些转储来确定出现峰值的原因。ProcDump 还支持挂起窗口监视（使用与 Windows 和任务管理器使用的窗口挂起相同的定义）、未处理的异常监视，并且可以根据系统性能计数器的值生成转储。它还可用作可嵌入到其他脚本中的常规进程转储实用工具。
Todesk替换密码出网横向移动
qq_64787896的博客
03-24 535
5.重新运行Win12上的Todesk_lite.exe，并通过本机的Todesk个人版连接，输入替换的Win12R2的密码及Win12的clientid，连接成功。4.用Viper将Win12的config.ini文件删除，并用tasklist查看进程，用taskklii /F /PID 1234 中止进程。1.msfconsole命令行启动目标机Win12的Todesk_lite.exe,并读取其配置文件，并复制到本地。设备：Win2012R2虚拟机，Win2012虚拟机，本机。
命令行安装todesk
qq_55542491的博客
12-05 1111
要想通过命令行安装todesk，也是比较简单的。
~$ sudo apt-get install ./todesk-v4.7.2.0-amd64.deb [sudo] anthonycc 的密码： 正在读取软件包列表... 完成 E: 命令行中有不支持的文件 ./todesk-v4.7.2.0-amd64.deb
最新发布
09-16
在Linux终端中，当你尝试使用`sudo apt-get install`命令安装一个`.deb`包时，提示`E: 命令行中有不支持的文件`，通常意味着`apt-get`这个包管理器不直接支持从本地文件系统安装.deb格式的软件包。`apt-get`期望的是在线源或者通过官方软件仓库下载的.deb文件。 解决这个问题的步骤通常是： 1. **添加第三方存储库**：如果你从非官方来源下载的.deb包，首先需要将该源添加到你的Apt源列表里。这通常涉及到编辑`/etc/apt/sources.list.d`目录下的配置文件，并按照提供者的指示更新密钥。 2. **使用dpkg命令**：你可以使用`dpkg -i`命令直接安装.deb文件，但是这样做可能会跳过部分依赖检查，所以最好先确认所有依赖都已满足。 ```sh sudo dpkg -i.deskto-v4.7.2.0-amd64.deb ``` 然后运行`sudo apt-get update && sudo apt-get upgrade`来确保系统状态是最新的。 3. **手动安装**：如果上述方法都不适用，你可能需要从源代码构建该软件，或者找到其他专门针对.deb包的安装工具（如`alien`转换为.rpm格式后再安装）。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值