在VMware环境中的Windows Server 2008系统中，通过mimikatz和pwdump工具进行管理员账户密码测试。mimikatz用于查看已登录用户的信息，需以管理员权限运行，能直接从内存提取密码哈希。而pwdump则能显示所有创建用户的密码哈希，即使未登录也能获取，哈希值可用于cmd5查询。
环境：vmware、window service 2008（administrator 123.com）
工具：mimikatz工具、pwdump工具
开始实验：
打开mimikatz工具，查看目录情况，打开cmd
cd 进入目录；
测试的2008是64位的系统，选择64位
不难发现，其实已经都出来了。
说明一下，用户的信息的查看，需要是已经登录状态的用户信息，才会显示；如果不登录，则无法显示；密码哈希值是从内存里提取；
注意：使用的时候，最少以管理员的身份运行；
使用pwdumpÿ
最低0.47元/天 解锁文章
扫一扫
1522
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
