Windows密码抓取神器mimikatz2.0

admin · 发表于 2015-7-28 15:04:57

转载备份

法国一个牛B的人写的轻量级调试器，可以帮助安全测试人员抓取Windows密码。大神们都知道的东西吧，渗透测试常用工具。

mimikatz 最近发布了它的2.0版本，抓密码命令更加简单了，估计作者也看到了对它这个神器最多的研究就是直接抓密码，为神马不发布一个直接一键版，哈哈哈哈哈。新功能还包括能够通过获取的kerberos登录凭据，绕过支持RestrictedAdmin模式的win8或win2012svr的远程终端(RDP) 的登陆认证。建议默认禁止RestrictedAdmin模式登录。更多功能等着大家来发现

这个是我电脑密码的截图，覆盖部分就是我电脑密码，我电脑win7 64位的。所以用x64神器

[/url]

2.0版本的只需要两条命令就可以了，比以前版本的更简单了。

1
2
3
4

第一条：privilege::debug
//提升权限
第二条：sekurlsa::logonpasswords
//抓取密码

关于一些朋友在win7或win8的环境下测试不成功的问题简单说明。

1:在运行这个工具前，请先确认程序是否有数字签名。如果程序被别人修改过了，可能的问题无法预测！

[url=http://www.arvinhk.com/zb_users/upload/2015/01/201501271422289479120768.png]

2:在打开mimikatz.exe的时候，请右键，选择以管理员身份运行。

[/url]

否则将出现"ERROR kuhl_m_privilege_simple;RtlAdjustPrivilege(20)C0000061"

[url=http://www.arvinhk.com/zb_users/upload/2015/01/201501271422289728336723.png]