Windows密码抓取神器mimikatz2.0发布
2014-06-26 09:21:18 点击：

只要借用一下电脑，便可轻松拿到密码……女神，借用电脑一看可否？大神们都知道的东西吧，渗透测试常用工具。法国一个牛B的人写的轻量级调...

只要借用一下电脑，便可轻松拿到密码……“女神，借用电脑一看可否？”

大神们都知道的东西吧，渗透测试常用工具。法国一个牛B的人写的轻量级调试器，可以帮助安全测试人员抓取Windows密码。

mimikatz 最近发布了它的2.0版本，抓密码命令更加简单了，估计作者也看到了对它这个神器最多的研究就是直接抓密码，为神马不发布一个直接一键版，哈哈哈哈哈。新功能还包括能够通过获取的kerberos登录凭据，绕过支持RestrictedAdmin模式的win8或win2012svr的远程终端(RDP) 的登陆认证。建议默认禁止RestrictedAdmin模式登录。更多功能等着大家来发现

神器的博客http://blog.gentilkiwi.com/mimikatz

直达下载地址https://github.com/gentilkiwi/mimikatz/releases/tag/2.0.0-alpha-20140614

这个是我电脑密码的截图，覆盖部分就是我电脑密码，我电脑win7 64位的。所以用x64神器

2.0版本的只需要两条命令就可以了，比以前版本的更简单了。

第一条：privilege::debug
                //提升权限
第二条：sekurlsa::logonpasswords
              //抓取密码

如文中未特别声明转载请注明出自：FreebuF.COM

相关热词搜索：神器密码 mimikatz2.0

上一篇：用搜索神器Everything定位Webshell木马后门
下一篇：ARP攻击判断，解决办法总结

Windows密码抓取神器mimikatz2.0发布
2014-06-26 09:21:18 点击：

评论排行

频道总排行

频道本月排行

Windows密码抓取神器mimikatz2.0发布 2014-06-26 09:21:18 点击：

延伸阅读：

评论排行

频道总排行

频道本月排行

Windows密码抓取神器mimikatz2.0发布
2014-06-26 09:21:18 点击：