sessdump | Windows后渗透浏览器/应用凭据解密导出工具。
原创
词不达意
词不达意
词不达意安全团队
2026年11月3日 16:05
中国香港
去阅读
sessdump
Windows后渗透浏览器/应用凭据解密导出工具。
后渗透环节
在Windows后渗透环节，经常需要使用信息凭证导出，参考了HackBrowserData、e0e1-config、FileHunter优秀项目，使用rust编写sessdump工具，方便Windows后渗透浏览器/应用凭据解密导出。
功能
| 模块 | 能力 |
|---|---|
| 浏览器 | Chromium 系（Chrome / Edge / Brave / Opera…）与 Firefox：密码、Cookie、书签、历史、下载、信用卡、扩展等 |
| 应用 | Wi‑Fi、PuTTY、WinSCP、FileZilla、Navicat、RDP、SSH 密钥、VNC、远程桌面类工具等（见 app list） |
| 全盘搜索 | 顶层命令 search：按路径/内容搜索敏感文件 |
命令一览
| 命令 | 作用 |
|---|---|
brower |
提取并解密浏览器数据 |
list |
列出浏览器与 profile（不解密） |
app |
非浏览器应用凭据 |
search |
全盘敏感文件搜索（独立入口） |
version |
版本信息 |
案例1浏览器凭证
sessdump.exe brower
案例2应用凭证
sessdump.exe app list列出支持导出凭证应用
ID Name Description
template Template (skeleton) Stage-0 placeholder; replace with real app collectors
winscp WinSCP WinSCP saved sessions (HKCU registry; INI TODO)
filezilla FileZilla FileZilla site manager / recent servers (XML + Base64 pass)
navicat Navicat Navicat servers (HKCU PremiumSoft + optional NCX)
dbeaver DBeaver DBeaver credentials-config.json + data-sources.json (workspace*)
finalshell FinalShell FinalShell conn/*.json (LocalAppData or install dir; Java Random + DES)
xshell Xshell Xshell Sessions (*.xsh); master password → Unsupported
xftp Xftp Xftp Sessions (*.xfp); master password → Unsupported
notepad Notepad / Notepad++ Win11 Notepad TabState + Notepad++ backup (no default taskkill)
todesk ToDesk ToDesk: registry+config.ini and process memory (both when available)
sunlogin Sunlogin 向日葵: registry+config.ini and process memory (both when available)
ssh SSH Keys OpenSSH ~/.ssh keys + IdentityFile external paths (multi-user)
wifi Wi-Fi Profiles WLAN profiles + keyMaterial via wlanapi (API-only)
rdp RDP History mstsc connection history (HKCU Terminal Server Client\\Servers)
putty PuTTY PuTTY saved sessions (HKCU SimonTatham\\PuTTY\\Sessions)
openvpn OpenVPN OpenVPN .ovpn configs (user OpenVPN\\config + install locations)
vnc VNC (Tight/Ultra) TightVNC registry + UltraVNC ultravnc.ini DES passwords
securecrt SecureCRT SecureCRT Sessions (Password / Password V2 + Identity File)
成功导出凭证应用
规避效果
火绒动态未拦截查杀，其他杀软自测
纷传介绍
加入纷传获取工具
圈子往期文件内容如下
群友反馈
- •冲锋马一键生成工具（一键生成免杀loader）
- •lnk文件一键生成工具（一键生成免杀钓鱼lnk文件）
- •bypass内存扫描插件（可绕过火绒、卡巴斯基等杀软内存扫描cs插件）
- •暗涌在线免杀平台（白文件patch免杀loader（分离、单文件）一键生成平台、支持反沙箱）
- •bypass任务计划工具（普通权限可添加、钓鱼快速免杀维权）
- •后渗透工具免杀（petobin，分离加载避免静态落地被秒）
- •BYOVD攻击一键结束赛门铁克进程
- •BinPatch免杀工具过国内主流杀软
- •白影(whiteShadow)自动化白加黑免杀工具v1.0
- •白影(whiteShadow)自动化白加黑免杀工具v2.1
- •Windows恶意软件常见API一览（PDF）
- •Maldev Academy 恶意软件开发完整课程（源码+VM镜像）
- •SplitRun一款exe免杀工具v1.0
- •cs4.5二开过火绒内存扫描
- •binfileBinder文件捆绑工具
- •RPC添加计划任务绕过360核晶
- •RunPack内部版单文件loader免杀1.3
- •VoidShell/VoidShell-fe内部版：x86-64 Linux ELF 加壳混淆工具
- •白影(whiteShadow)自动化白加黑免杀工具v2.4
- •RRR C2 v1.2
重要声明
本文所涉及的技术、思路和工具仅用于本地靶场安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担，禁止用于任何非法渗透测试，以及无授权违法测试，请遵守中华人民共和国网络安全法。
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论