首页 > 代码库 > mimikatz的使用
mimikatz的使用
mimikatz是一个法国人写的轻量级调试器。出众之处在于其可以直接从 lsass.exe 里猎取windows处于active状态账号明文密码,非常强大。
在网上找了一些相关的文章自己的一点总结吧
下载地址:https://github.com/gentilkiwi/mimikatz/releases/tag/2.1.1-20170409
mimikatz_trunk为编译好的exe文件
mimikatz_master为源码文件
下面是在我机器上的运行结果:(版本2.1.1,64位OS)
这个软件被称为密码抓取神器,mimikatz2.0以后的版本抓取密码很简单,只需要两步:
第一条(提升权限)
privilege::debug
第二条(抓取密码)
sekurlsa::logonpasswords
效果图:
另外还有一些关于介绍这个软件的网址,信息量很大,很多不懂和未知,可能这款神器还有其他的用处,但是感觉下面的内容也有一些版本原因的“过时”吧:
1.《mimikatz》(英文网站,但是里面的介绍和评论区有很多内容) ;文章地址:http://blog.gentilkiwi.com/mimikatz
2.《mimikatz手册1【窃】》 (没看懂);文章地址:https://betamao.me/mimikatz-man1.html
3.《神器mimikatz使用命令方法总结》(有一些常规命令) ;文章地址:http://www.2cto.com/article/201407/318229.html
4.《关于mimikatz的玩法(私人技巧)》 ;文章地址:http://www.goldfire.cc/index.php/archives/1244
mimikatz的使用
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。