keepass_dump

Keepass-Dumper 这是我对 CVE-2023-32784 的概念验证实现。 我的版本是 @vdohney 的 PoC 的 Python 移植，并做了一些更改和额外功能。 变更 一项变更是使用转储文件中可找到的已知字符串，以便更准确地跳转至主密钥字符所在位置。这减少了假阳性字符，并大大缩短了扫描文件所需的时间。如果转储文件中未找到这些字符串，扫描将从文件开头开始。此选项默认启用，但若希望执行完整扫描，可使用 --full-scan。对于此类情况，我还添加了 --skip 标志以加快扫描速度。原理是通过偏移指针跳过接下来的 1000...