mimikatz

mimikatz
软件描述
众所周知,可从内存中提取明文密码、哈希值、PIN码和Kerberos票据。Mimikatz 还可执行传递哈希、传递票据、生成黄金票据、操作证书或私钥、访问保险库……或许还能煮杯咖啡?
官方网站
访问软件的官方网站了解更多信息
github.com
安全链接HTTPS
什么是 mimikatz?
众所周知,可从内存中提取明文密码、哈希值、PIN码和Kerberos票据。
mimikatz 还能执行传递哈希、传递票据、生成黄金票据、操作证书或私钥、访问凭证保管库……甚至可能煮杯咖啡?
mimikatz 有两种版本:x64 或 Win32,取决于你的 Windows 版本(32位/64位)。
Win32 版本无法访问 64 位进程内存(如 lsass),但在 64 位 Windows 下可打开 32 位小型转储文件。
部分操作需要管理员权限或 SYSTEM 权限令牌,因此请注意 Vista 及以上版本的 UAC。
更多信息:https://github.com/gentilkiwi/mimikatz/wiki
主要功能
🔄 替代方案
17 个选择
Cobalt Strike
软件
Cobalt Strike 是威胁模拟软件。红队和渗透测试人员使用 Cobalt Strike 来演示漏洞被利用的风险,并评估成熟的安全防护体系。Cobalt Strike 可利用网络漏洞,发起鱼叉式钓鱼攻击,托管网页诱骗页面……
付费 • 专有
查看详情我们帮助快速发现和报告网站及网络基础设施中的漏洞,提供一套功能强大且高度集成的渗透测试工具,使您能够更轻松、更快捷、更高效地开展渗透测试。
免费增值 • 专有
查看详情
BabySploit
BabySploit 是一个渗透测试工具包,旨在帮助用户轻松学习如何使用 Metasploit 等更庞大复杂的框架。凭借极其易用的界面和工具集,无论经验水平如何,任何人都能快速上手……
免费 • 开源
查看详情





