mimikatz

Je dobre známe, ako extrahovať heslá z jednoduchých textov, hash, PIN kód a lístky do kerberos z pamäte.mimikatz môže tiež vykonávať pass-the-hash, pass-the-ticket, stavať zlaté lístky, hrať s certifikátmi alebo súkromnými kľúčmi, trezor ... možno pripraviť kávu ?.

Je dobre známe, že z pamäte sa extrahujú heslá, heslá, kód PIN a lístky do kerberov v jednoduchých textoch.mimikatz môže tiež vykonávať pass-the-hash, pass-the-ticket, vytvárať zlaté lístky, hrať s certifikátmi alebo súkromnými kľúčmi, trezor ... možno pripraviť kávu?mimikatz má dve varianty: x64 alebo Win32, v závislosti od verzie systému Windows (32/64 bitov).Win32 aróma nemôže získať prístup k 64-bitovej pamäti procesu (napríklad lsass), ale môže otvoriť 32-bitovú minidumpu v 64-bitovom systéme Windows.Niektoré operácie vyžadujú oprávnenia správcu alebo token SYSTEM, takže buďte oboznámení s UAC z verzie systému Vista.Viac informácií:

mimikatz