GhostWolf 是一个强大的内存数据提取工具，专门设计用于从浏览器和远程控制软件中提取敏感信息。本项目基于 CookieKatz 项目开发，在其基础上扩展了更多功能。
-
浏览器 Cookie 提取
- 支持 Chrome、Edge、Firefox 最新版本
- 支持隐私模式下的 Cookie 提取
- 直接从内存中读取数据，无需文件系统访问
-
浏览器密码提取
- 支持 Edge最新版本账户密码获取
-
ToDesk 信息提取
- 支持读取 ToDesk 账户密码
- 支持获取设备列表
- 支持读取已保存的远程连接密码
- Windows 11
- 最新版本的 Chrome、Edge、Firefox 浏览器
- 最新版本的 ToDesk
- 本工具仅供安全研究和授权测试使用
- 使用本工具时请确保遵守相关法律法规
- 请勿将本工具用于非法用途
本工具仅供安全研究和授权测试使用。使用本工具进行任何未经授权的测试或攻击行为，均由使用者自行承担法律责任。
.\GhostWolf.exe
浏览器相关：
/edge 获取Edge浏览器的Cookie
/pass 获取Edge浏览器保存的所有密码
/chrome 获取Chrome浏览器的Cookie
/firefox 获取Firefox浏览器的Cookie
ToDesk相关：
/todesk 获取ToDesk凭据信息
/list 列出所有设备
/pass 列出所有设备密码
其他：
/help 显示帮助信息（-h 同样可用）