windows系统密码查看神器-mimikatz

作者：matrix 被围观: 19,465 次发布时间：2015-03-04 分类：兼容并蓄零零星星 | 11 条评论 »

这是一个创建于 3550 天前的主题，其中的信息可能已经有所发展或是发生改变。

之前不知道还有这玩意，竟然能够查看Windows系统的密码。真正的神器！法国一个牛人写的轻量级调试器-mimikatz

作者博客：http://blog.gentilkiwi.com/mimikatz
github地址：https://github.com/gentilkiwi/mimikatz
下载页面：https://github.com/gentilkiwi/mimikatz/releases/latest

2.0 alpha 20150122百度网盘：http://pan.baidu.com/s/1eQzpmQe
目前最新的是2.0版本20150122更新，支持xp及以上系统包括32和64位。Windows10貌似也不在话下（Windows 10 Constant），不过我只测试了win8.0 64bit系统是没有问题的

步骤：

下载并解压缩以管理员权限运行mimikatz.exe，逐行输入命令
privilege::debug sekurlsa::logonpasswords如果成功执行sekurlsa::logonpasswords命令则回显系统信息，这是明文包含密码的

这个工具不仅仅局限于查看windows密码，可以提升进程权限注入进程读取进程内存等等
参考：http://www.52pojie.cn/thread-268297-1-1.html
http://lcx.cc/?i=2265

其他文章：

本文固定链接：https://www.hhtjim.com/password-to-view-artifacts-mimikatz-windows-system.html

本文章由 matrix 于2015年03月04日发布在兼容并蓄, 零零星星分类下，目前没有通告，你可以至底部留下评论。
转载请注明：windows系统密码查看神器-mimikatz-HHTjim'S 部落格
关键字：mimikatz, windows密码, 密码查看

有11 条评论 »

网赚平台 2015-10-1 14:24:10 +0800#6

很不错的文章

回复
阿里百秀 2015-4-7 13:57:31 +0800#5

这个功能很牛x 啊，吊炸天啊，神器啊，这样的话密码就成摆设了

回复
- Matrix 2015-4-12 10:29:07 +0800
  
  在输入密码界面的话应该就干不起了
  
  回复
seo培训 2015-4-5 13:36:55 +0800#4

这个还真牛逼啊

回复
幻杀博客 2015-3-14 19:36:29 +0800#3

略屌，不过我可以远程改密码 😀

回复
- Matrix 2015-3-15 12:37:11 +0800
  
  这又是什么黑科技
  
  回复
  - 幻杀博客 2015-3-16 12:45:52 +0800
    
    微软的功能啊
    
    回复
    - Matrix 2015-3-17 16:24:54 +0800
      
      🙄 我应该是没用过
      
      回复
IT疯狂女 2015-3-9 14:10:54 +0800#2

好牛逼的神器，很喜欢

回复
liwanglin12 2015-3-8 15:51:33 +0800#1

这个看起来很屌的样子。。

回复
- Matrix 2015-3-8 16:24:53 +0800
  
  这个是很屌的
  
  回复