mimikatz

软件描述

众所周知,可从内存中提取明文密码、哈希值、PIN码和Kerberos票据。Mimikatz 还可执行传递哈希、传递票据、生成黄金票据、操作证书或私钥、访问保险库……或许还能煮杯咖啡?

官方网站

访问软件的官方网站了解更多信息

官方认证

github.com

安全链接HTTPS

什么是 mimikatz?

众所周知,可从内存中提取明文密码、哈希值、PIN码和Kerberos票据。
mimikatz 还能执行传递哈希、传递票据、生成黄金票据、操作证书或私钥、访问凭证保管库……甚至可能煮杯咖啡?
mimikatz 有两种版本:x64 或 Win32,取决于你的 Windows 版本(32位/64位)。
Win32 版本无法访问 64 位进程内存(如 lsass),但在 64 位 Windows 下可打开 32 位小型转储文件。
部分操作需要管理员权限或 SYSTEM 权限令牌,因此请注意 Vista 及以上版本的 UAC。
更多信息:https://github.com/gentilkiwi/mimikatz/wiki

主要功能

🔄 替代方案

17 个选择

Metasploit 社区版简化了针对特定漏洞利用的网络发现和漏洞验证,免费提升了漏洞扫描器(如 Nexpose)的效率。这有助于优先处理修复工作并消除误报,提供真正的……

免费个人 • 开源
查看详情
PhoneSploit Pro

PhoneSploit Pro

渗透测试工具

一款一体化黑客工具,利用 ADB 和 Metasploit-Framework 远程攻击 Android 设备,获取 Meterpreter 会话。

免费 • 开源
查看详情
Exploit Pack

Exploit Pack

渗透测试工具

2

Exploit Pack 是一个开源项目安全工具,可帮助您实时调整漏洞利用代码。

付费 • 专有
查看详情

Sn1per Professional 是一个一体化的进攻性安全平台,可全面展示您的内外部攻击面,并提供资产风险评分系统,用于优先处理、降低和管理风险。

付费 • 开源
查看详情
💻

Social-Engineer Toolkit

渗透测试工具

社会工程工具包是一个开源的渗透测试框架,专为社会工程学攻击设计。SET具备多种自定义攻击向量,可帮助您快速发起可信度高的攻击。

免费 • 开源
查看详情
ZoomEye

ZoomEye

软件

网络映射服务。

免费增值 • 专有
查看详情
HackTools

HackTools

软件

Web渗透测试人员的一体化红队扩展工具 🛠 - LasCC/Hack-Tools

免费 • 开源
查看详情
Andspoilt

Andspoilt

软件

用于创建有效载荷和发起攻击的Android黑客工具包。

免费 • 开源
查看详情
上一页
下一页