每天一個捱打小技巧——從電腦上的WiFi痕跡推測一個人的行蹤

win10系統中,進入cmd
輸入netsh wlan show profiles
這裏保存的文件名是該電腦曾經連接過的WiFi名,由於市面上或家庭的WiFi名是具有特徵性的,根據這些信息可以大致推測電腦屬主曾經的移動軌跡。


更詳細的信息的話,除了上述命令後面能看到一些以外
在c:/下,打開顯示隱藏文件,進入目錄:
c:/ProgramData/Microsoft/Wlansvc/Profiles/Interfaces/


該目錄下是win10終端連接過的所有WiFi的配置信息,保存在xml文件中
瀏覽器中打開可見內容,根據文件修改日期也能推測最近一次使用該WiFi的時間


如果該WiFi是WPA2-PSK認證,則其中<keyMaterial>項是密碼的加密後鍵值,
如果WiFi沒開GTK更新等動態修改密鑰功能,可以嘗試用這個鍵值來破
 

有想法的可以自己繼續深究

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章