windows系统密码查看神器-mimikatz

windows系统密码查看神器-mimikatz

作者：matrix 被围观: 15,594 次 发布时间：2015-03-04 分类：兼容并蓄 零零星星 | 11 条评论 »

这是一个创建于 2738 天前的主题，其中的信息可能已经有所发展或是发生改变。

之前不知道还有这玩意，竟然能够查看Windows系统的密码。真正的神器！法国一个牛人写的轻量级调试器-mimikatz

作者博客：http://blog.gentilkiwi.com/mimikatz github地址：https://github.com/gentilkiwi/mimikatz 下载页面：https://github.com/gentilkiwi/mimikatz/releases/latest

2.0 alpha 20150122百度网盘：http://pan.baidu.com/s/1eQzpmQe

目前最新的是2.0版本20150122更新，支持xp及以上系统包括32和64位。Windows10貌似也不在话下（Windows 10 Constant），不过我只测试了win8.0 64bit系统是没有问题的

步骤：

下载并解压缩以管理员权限运行mimikatz.exe，逐行输入命令

privilege::debug

sekurlsa::logonpasswords如果成功执行sekurlsa::logonpasswords命令则回显系统信息，这是明文包含密码的

这个工具不仅仅局限于查看windows密码，可以提升进程权限 注入进程 读取进程内存等等

参考：http://www.52pojie.cn/thread-268297-1-1.html

http://lcx.cc/?i=2265