mimikatz
mimikatz
软件描述
众所周知，可从内存中提取明文密码、哈希值、PIN码和Kerberos票据。Mimikatz 还可执行传递哈希、传递票据、生成黄金票据、操作证书或私钥、访问保险库……或许还能煮杯咖啡？
官方网站
访问软件的官方网站了解更多信息
github.com
什么是 mimikatz?
众所周知，可从内存中提取明文密码、哈希值、PIN码和Kerberos票据。
mimikatz 还能执行传递哈希、传递票据、生成黄金票据、操作证书或私钥、访问凭证保管库……甚至可能煮杯咖啡？
mimikatz 有两种版本：x64 或 Win32，取决于你的 Windows 版本（32位/64位）。
Win32 版本无法访问 64 位进程内存（如 lsass），但在 64 位 Windows 下可打开 32 位小型转储文件。
部分操作需要管理员权限或 SYSTEM 权限令牌，因此请注意 Vista 及以上版本的 UAC。
更多信息：https://github.com/gentilkiwi/mimikatz/wiki
主要功能
🔄 替代方案
17 个选择
Metasploit 社区版简化了针对特定漏洞利用的网络发现和漏洞验证，免费提升了漏洞扫描器（如 Nexpose）的效率。这有助于优先处理修复工作并消除误报，提供真正的……
PhoneSploit Pro
一款一体化黑客工具，利用 ADB 和 Metasploit-Framework 远程攻击 Android 设备，获取 Meterpreter 会话。
Exploit Pack
Exploit Pack 是一个开源项目安全工具，可帮助您实时调整漏洞利用代码。
Sn1per Professional 是一个一体化的进攻性安全平台，可全面展示您的内外部攻击面，并提供资产风险评分系统，用于优先处理、降低和管理风险。
ZoomEye
网络映射服务。
HackTools
Web渗透测试人员的一体化红队扩展工具 🛠 - LasCC/Hack-Tools
Andspoilt
用于创建有效载荷和发起攻击的Android黑客工具包。