mimikatz
mimikatz
软件描述
众所周知，可从内存中提取明文密码、哈希值、PIN码和Kerberos票据。Mimikatz 还可执行传递哈希、传递票据、生成黄金票据、操作证书或私钥、访问保险库……或许还能煮杯咖啡？
官方网站
访问软件的官方网站了解更多信息
github.com
什么是 mimikatz?
众所周知，可从内存中提取明文密码、哈希值、PIN码和Kerberos票据。
mimikatz 还能执行传递哈希、传递票据、生成黄金票据、操作证书或私钥、访问凭证保管库……甚至可能煮杯咖啡？
mimikatz 有两种版本：x64 或 Win32，取决于你的 Windows 版本（32位/64位）。
Win32 版本无法访问 64 位进程内存（如 lsass），但在 64 位 Windows 下可打开 32 位小型转储文件。
部分操作需要管理员权限或 SYSTEM 权限令牌，因此请注意 Vista 及以上版本的 UAC。
更多信息：https://github.com/gentilkiwi/mimikatz/wiki
主要功能
🔄 替代方案
17 个选择
Nexpose
了解我们的漏洞管理软件Nexpose。查看我们的漏洞扫描器如何优先处理漏洞并加快修复速度。
Tsunami
一款通用网络安全扫描器，具有可扩展的插件系统，能够以高置信度检测高严重性漏洞。
Cobalt Strike
Cobalt Strike 是威胁模拟软件。红队和渗透测试人员使用 Cobalt Strike 来演示漏洞被利用的风险，并评估成熟的安全防护体系。Cobalt Strike 可利用网络漏洞，发起鱼叉式钓鱼攻击，托管网页诱骗页面……
我们帮助快速发现和报告网站及网络基础设施中的漏洞，提供一套功能强大且高度集成的渗透测试工具，使您能够更轻松、更快捷、更高效地开展渗透测试。
Mageni
Mageni 提供免费、开源且适用于企业级的网络安全漏洞管理解决方案。
BabySploit
BabySploit 是一个渗透测试工具包，旨在帮助用户轻松学习如何使用 Metasploit 等更庞大复杂的框架。凭借极其易用的界面和工具集，无论经验水平如何，任何人都能快速上手……
Immunity CANVAS
Immunity的CANVAS为全球的渗透测试人员和安全专业人士提供了数百个漏洞利用工具、自动漏洞利用系统以及全面可靠的漏洞开发框架。
