mimikatz-域密码获取神器

mimikatz是一个法国人写的轻量级调试器。出众之处在于其可以直接从 lsass.exe 里猎取windows处于active状态账号明文密码,非常强大。

在网上找了一些相关的文章自己的一点总结吧

下载地址:https://github.com/gentilkiwi/mimikatz/releases/

mimikatz_trunk为编译好的exe文件

mimikatz_master为源码文件

下面是在我机器上的运行结果:(版本2.1.1,64位OS)

 

这个软件被称为密码抓取神器,mimikatz2.0以后的版本抓取密码很简单,只需要两步:

第一条(提升权限)

privilege::debug

第二条(抓取密码)

sekurlsa::logonpasswords

效果图:

 另外还有一些关于介绍这个软件的网址,信息量很大,很多不懂和未知,可能这款神器还有其他的用处,但是感觉下面的内容也有一些版本原因的“过时”吧:

1.《mimikatz》(英文网站,但是里面的介绍和评论区有很多内容) 文章地址:http://blog.gentilkiwi.com/mimikatz

2.《神器mimikatz使用命令方法总结》(有一些常规命令) 文章地址:http://www.2cto.com/article/201407/318229.html

本博客所有文章如无特别注明均为原创。作者:小陈复制或转载请以超链接形式注明转自 小陈's Blog - 致力关注于黑客技术、渗透测试、网络信息安全
原文地址《mimikatz-域密码获取神器
分享到:更多

相关推荐

发表评论

路人甲 表情
看不清楚?点图切换 Ctrl+Enter快速提交

网友评论(0)