Pillage！后滲透一鍵信息收集工具

優點

體積在100kb左右，為同類工具體積的幾分之一甚至幾十分之一支持大部分常見瀏覽器，常見聊天軟件的信息提取，將陸續添加其他常用工具的信息收集長期維護，有問題可以及時的反饋處理使用魔改版本的Donut，縮小shellcode體積，使shellcode兼容.Net Framework v3.5/v4.x，并去除AV/EDR對Donut提取的特征

目前支持

支持收集的瀏覽器和常用軟件很多，而且作者后續還會陸續添加更多支持的軟件，大家可以關注下這個項目。

注：?表示經過測試，??表示理論上支持但未經測試，?表示無此功能或不支持

聊天軟件、Mail以及常用軟件等。

使用方法

使用CobaltStrike可以直接下載插件包，其他人推薦將shellcode集成至自己的加載器或工具中運行，不建議直接使用Pillager.exe。

Pillager.exe 為.Net Framework v3.5編譯生成的exePillager.bin Donut打包的raw格式的shellcodecs-plugin.zip 為適用于CobaltStrike使用的插件

執行后會將文件打包至 %Temp%\Pillager.tar.gz，需要自行前往目錄下載文件或修改代碼將文件上傳至他處。