mimikatz是一款WINDOWS密碼獲取工具，可以幫助用戶提取出電腦中的登錄憑證，然后繞過(guò)windows系統(tǒng)的登錄認(rèn)證，將電腦中曾經(jīng)登錄過(guò)的所有賬號(hào)密碼顯示在軟件中，當(dāng)用戶忘記自己某個(gè)軟件或者某個(gè)頁(yè)面的登錄賬號(hào)和密碼時(shí)，可以使用軟件找回自己的賬號(hào)密碼，是找回windows密碼的最優(yōu)解。

軟件介紹

mimikatz是款windows密碼抓取神器，使用該軟件就能幫助用戶一鍵的完成對(duì)Windows的密碼進(jìn)行抓取，而且使用的方式也相當(dāng)?shù)目旖荩灰獙?duì)相關(guān)的指令進(jìn)行輸入，就能完成對(duì)密碼的獲取。它能夠?qū)erberos登錄憑據(jù)獲取，并且可以對(duì)RestrictedAdmin模式的win8或win2012svr的遠(yuǎn)程終端(RDP)的登陸認(rèn)證進(jìn)行繞過(guò)，這樣就能更好的完成對(duì)軟件的使用，也能默認(rèn)的完成對(duì)RestrictedAdmin模式登錄的禁止!

軟件功能

standard - 標(biāo)準(zhǔn)模塊[基本命令(不需要模塊名稱)]

加密 - 加密模塊

sekurlsa - SekurLSA模塊[枚舉憑證的一些命令...]

kerberos - Kerberos包模塊[]

特權(quán) - 特權(quán)模塊

過(guò)程 - 過(guò)程模塊

服務(wù) - 服務(wù)模塊

lsadump - LsaDump模塊

ts - 終端服務(wù)器模塊

事件 - 事件模塊

misc - 雜項(xiàng)模塊

令牌 - 令牌操作模塊

Vault - Windows Vault / Credential模塊

掃雷艇 - MineSweeper模塊

dpapi - DPAPI模塊(通過(guò)API或RAW訪問(wèn))[數(shù)據(jù)保護(hù)應(yīng)用程序編程接口]

busylight - BusyLight模塊

sysenv - 系統(tǒng)環(huán)境價(jià)值模塊

sid - 安全標(biāo)識(shí)符模塊

iis - IIS XML配置模塊

rpc - mimikatz的RPC控制

sr98 - 用于SR98設(shè)備和T5577目標(biāo)的RF模塊

rdm - 用于RDM(830 AL)設(shè)備的RF模塊

acr - ACR模塊

軟件特色

統(tǒng)服務(wù)相關(guān)的操作使用命令:service

系統(tǒng)進(jìn)程相關(guān)操作的使用命令:process

系統(tǒng)線程相關(guān)操作使用命令:thread

系統(tǒng)句柄相關(guān)操作使用命令:handle

加密相關(guān)操作使用命令:crypto

注入操作使用命令:inject

sekurlsa:wdigest獲取本地用戶信息及密碼

sekurlsa:wdigest獲取kerberos用戶信息及密碼

sekurlsa:logonPasswords獲登陸用戶信息及密碼

使用教程

1、在本站將你需要的文件下載完成，點(diǎn)擊找到"mimikatz.exe"雙擊運(yùn)行;

2、進(jìn)入軟件的主界面，是不是很直接;

3、軟件運(yùn)行之后，支持輸入privilege::debug //完成對(duì)權(quán)限的提升;

4、權(quán)限提升之后，輸入sekurlsa::logonpasswords //即可對(duì)您需要的密碼完成抓取;

5、快速的即可對(duì)本機(jī)的密碼進(jìn)行查看;