腳本之家服務(wù)器常用軟件

快捷導(dǎo)航

mimikatz 獲取windows中處于active狀態(tài)賬號(hào)明文密碼的工具

投訴報(bào)錯(cuò)

軟件大小：651KB
軟件語言：英文軟件
軟件類型：國外軟件
軟件授權(quán)：免費(fèi)軟件
軟件類別：密碼破解
應(yīng)用平臺(tái)：Windows平臺(tái)
更新時(shí)間：2012-12-17
網(wǎng)友評(píng)分：

360通過騰訊通過金山通過

651KB

詳情介紹

昨天有朋友發(fā)了個(gè)法國佬寫的神器叫 mimikatz 讓我們看下
還有一篇用這個(gè)神器直接從 lsass.exe 里獲取windows處于active狀態(tài)賬號(hào)明文密碼的文章
[code]
privilege::debug
sekurlsa:logonPasswords full
[/code]
自己嘗試了下用 win2008 r2 x64 來測(cè)試
點(diǎn)擊在新窗口中瀏覽此圖片

最后測(cè)試成功 wdigest 就是我的明文密碼
我還測(cè)過密碼復(fù)雜度在14位以上
包含數(shù)字大小寫字母特殊字符的密碼
一樣能抓出明文密碼來
以前用 wce.exe 或 lslsass.exe 通常是只能從內(nèi)存里頂多抓出active賬號(hào)的 lm hash 和 ntlm hash
但用了這個(gè)神器抓出明文密碼后
由此我們可以反推斷在 lsass.exe 里并不是只存有 lm hash 和 ntlm hash 而已
應(yīng)該還存在有你的明文密碼經(jīng)過某種加密算法 (注意: 是加密算法而不是hash算法加密算法是可逆的 hash算法是不可逆的)
這樣這個(gè)加密算法是可逆的能被解密出明文
所以進(jìn)程注入 lsass.exe 時(shí) 所調(diào)用的 sekurlsa.dll 應(yīng)該包含了對(duì)應(yīng)的解密算法
逆向功底比較好的童鞋可以嘗試去逆向分析一下
然后這個(gè)神器的功能肯定不僅僅如此在我看來它更像一個(gè)輕量級(jí)調(diào)試器
可以提升進(jìn)程權(quán)限注入進(jìn)程讀取進(jìn)程內(nèi)存等等
下面展示一個(gè) 讀取掃雷游戲的內(nèi)存的例子
點(diǎn)擊在新窗口中瀏覽此圖片

我們還可以通過pause命令來掛起該進(jìn)程這個(gè)時(shí)候游戲的時(shí)間就靜止了
點(diǎn)擊在新窗口中瀏覽此圖片

總之這個(gè)神器相當(dāng)華麗還有更多能力有待各黑闊們挖掘 =..=~

mimikatz 明文密碼

下載地址

下載錯(cuò)誤？【投訴報(bào)錯(cuò)】