admin管理员组

文章数量:1658729

win10系统中,进入cmd
输入netsh wlan show profiles
这里保存的文件名是该电脑曾经连接过的WiFi名,由于市面上或家庭的WiFi名是具有特征性的,根据这些信息可以大致推测电脑属主曾经的移动轨迹。


更详细的信息的话,除了上述命令后面能看到一些以外
在c:/下,打开显示隐藏文件,进入目录:
c:/ProgramData/Microsoft/Wlansvc/Profiles/Interfaces/


该目录下是win10终端连接过的所有WiFi的配置信息,保存在xml文件中
浏览器中打开可见内容,根据文件修改日期也能推测最近一次使用该WiFi的时间


如果该WiFi是WPA2-PSK认证,则其中<keyMaterial>项是密码的加密后键值,
如果WiFi没开GTK更新等动态修改密钥功能,可以尝试用这个键值来破
 

有想法的可以自己继续深究

本文标签: 行踪小技巧痕迹电脑wifi