登录后更精彩...O(∩_∩)O...
您需要 登录 才可以下载或查看,没有账号?立即注册
×
本帖最后由 mind 于 2022-1-21 16:10 编辑
两步完成利用procdump64+mimikatz获取win用户密码使用procdump64+mimikatz可实现从内存中获取明文密码 工具
链接:https://pan.baidu.com/s/1gNc9qLcNSNBohIVrAiqShw?kwd=fc38
首先得先获取到内存文件lsass.exe进程, 它用于本地安全和登陆策略,一般在进程管理器中能看到, 比如这样 1.导出lsass.exe
(注:必须使用管理员权限)
2.执行mimikatz
(注:必须使用管理员权限)
看, 密码[lizhenghua]处于明文暴露状态. 如果不是使用管理员模式运行cmd会报错,
|