mimikatz

Poznato je da iz memorije izdvajate otvorene lozinke, hash, PIN kod i kerberos karte.mimikatz također može izvoditi pass-the-hash, pass-the-ulaznicu, graditi zlatne karte, igrati se sa potvrdama ili privatnim ključevima, trezor ... možda napraviti kavu ?.

Dobro je izvaditi otvorene lozinke, hash, PIN kod i kerberos karte iz memorije.mimikatz također može izvoditi pass-the-hash, pass-the-ulaznicu, graditi zlatne karte, igrati se sa potvrdama ili privatnim ključevima, trezor ... možda napraviti kavu?mimikatz dolazi u dva okusa: x64 ili Win32, ovisno o verziji sustava Windows (32/64 bita).Alat Win32 ne može pristupiti 64-bitnoj memoriji procesa (poput lsass-a), ali može otvoriti miniadump 32 bita ispod Windows 64 bita.Neke su operacije potrebne administratorske povlastice ili SYSTEM token, stoga budite svjesni UAC-a iz verzije Viste.Više informacija:

mimikatz