渗透测试技术----基本信息收集(二)--(查看浏览器密码(Browser)、email密码(EmailPassword)、综合密码(laZagne))

一、查看浏览器端密码

1.获取软件包
链接：https://pan.baidu.com/s/1A7vhpej0uwuBz7g8K3MrZw
提取码：bcc7

2.功能:可以查看各种浏览器的服务器端的密码

3.方法:在相应的路径下命令行执行该exe文件

二、查看email的密码

1.获取软件包
链接：https://pan.baidu.com/s/1hTkpwpmWZ59f-ZeFKf-BhQ
提取码：i0o7

2.功能:查看email的密码

3.方法:在相应的路径下命令行执行该exe文件

三、查看系统综合密码

1.获取软件包
链接：https://pan.baidu.com/s/12vQF149f6jls9fOjM2_F3w
提取码：uso7

2.功能:该工具可以获取adsl(宽带拨号)以及VPN连接密码

3.方法:在相应的路径下命令行执行该exe文件

• 查看laZagne的帮助
  
• 查看本地所有密码
  

4.参数详解

• chats:查看聊天的记录
• mails:查看各种邮箱的密码
• all:查看所有的密码
• git:查看git密码
• svn:查看svn密码
• windows:查看windows密码
• wifi:查看无线网络密码
• sysadmin:查看系统管理员密码
• browsers:查看浏览器密码
• games:查看游戏密码
• databases:查看数据库密码
• memory:查看存储器密码
• php:查看PHP密码
• maven:查看maven密码

四、查询注册表中信息

1.查看注册表中的项的值
reg query HKLM\software\microsoft\windows\currentversion\explorer\advanced\floder\hidden\showall /v Text

2.获取RDP的连接记录
RDP:桌面远程连接
reg query HKCU\Software\Microsoft\Terminal Server Client\Default

由于没有连接记录，所有参数无效。