]抓取 "windows凭据管理器中保存的各类连接账号密码"抓取 "MSTSC 客户端中保存的所有rdp连接账号密码"抓取各类 "VNC客户端工具中保存的连接密码"抓取 "GPP目录下保存的各类账号密码..." [ 包括组策略目录中XML里保存的密码hash 和 NETLOGON目录下的某些脚本中保存的账号密码 ]抓取各类 "SSH客户端工具中保存的各种linux系统连接账号密码", SecureCRT,Xshell...,WinSCP,putty抓取各类 "浏览器中保存的各种web登录密码和cookie信息",Chrome [360浏览器],Firefox,IE,QQ浏览器抓取各类 "数据库表中保存的各类账号密码hash..."抓取各类 "FTP客户端工具中保存的各种ftp登录账号密码", filezila, xftp...抓取各类 "邮件客户端工具中保存的各种邮箱账号密码", forxmail, thunderbird.....admin* -limit 240 查询前240个以admin开头的用户名
csvde导出域信息
如果你有一个当前有效的域用户账户及密码csvde.exe –f c:\windows\temp\