提权(十) mimipenguin & mimikittenz

sdfd

mimipenguin

https://github.com/huntergregal/mimipenguin

这个项目与mimikatz 可以说是双剑合璧，完成了Linux 内存 提取密码的空白

使用方法也是异常简单

mimipenguin 就可以了

可以看到直接获取到了Kali 的明文密码

这个过程需要 root权限

能够使用sudo 来执行

mimikittenz

• https://github.com/putterpanda/mimikittenz
• 这个是一个Windows上面的获取用户级别密码凭证信息的工具，又被称为咪咪猫
• 这个工具的执行不需要管理员权限，获取的信息也当然就是用户级别的信息
• 主要针对一部分应用程序的密码进行的获取，比如：Dropbox，github等，由于我没有这些网站的账号，所以这个就不进行实验了，给大家po一张作者的测试图吧
• 使用方法和上一个工具是一样的，如下图

如果我们没有开启这些服务，可能会出现以下这种情况