werejugo:根据事件日志中记录的无线配置文件和无线数据,确定笔记本电脑所在的物理位置

时间:2024-06-03 06:44:02
【文件属性】:

文件名称:werejugo:根据事件日志中记录的无线配置文件和无线数据,确定笔记本电脑所在的物理位置

文件大小:12.96MB

文件格式:ZIP

更新时间:2024-06-03 06:44:02

Python

Arejugo 0.9版-Beta 根据主机上的多个取证工件,确定便携式计算机所在的物理位置。 包括 - Wireless Profiles in SOFTWARE registry hive - Wireless SSID from WLAN_AUTOCONFIG Application Event logs - Wireless Diagnostic Event ID 6100 in SYSTEM.EVTX - Wireless Profile Names from SRUM.DAT 要运行此工具,您需要此github存储库中的三个文件。 Werejugo.exe分别是jujugo.yaml和template.html。 下载它们并将它们放在目录中。 您必须编辑arejugo.yaml并为其提供一些API密钥。 此工具要求您同时提供Wiggle.net API密钥和Google


【文件预览】:
werejugo-master
----core.py(17KB)
----template.html(2KB)
----resolver.py(15KB)
----werejugo.py(10KB)
----pxpowershell.py(2KB)
----werejugo.yaml(574B)
----requirements.txt(1KB)
----.gitignore(149B)
----config.py(579B)
----werejugo.gif(2.43MB)
----README.md(1KB)
----werejugo.exe(10.77MB)

网友评论