mimikatz一般都会报毒,可以用secretsdump.py,注意需要取证的不是账户administrator
为什么破解出来的密码为空呢,明显不对
工具好难找
@大王 怎么用啊?我的提示:mimikatz ~ Uses admin rights on Windows to display passwords in plaintext
kali里面有mimikatz工具的
把文件解压出来,打开mimikatz进入文件下载目录lsadump::sam /sam:SAM /system:SYSTEM,得到用户名和Hash NTLM,通过cmd5解密Hash NTLM
为什么我在kali自带的mimikatz中输入lsadump::sam /sam:SAM /system:SYSTEM报错lsadump::sam: command not found
下载压缩包之后解压,用Magnet AIXOM,进行取证,使用过滤器,找到密码和令牌,可直接看到用户名和密码,其中密文需要CMD5(https://cmd5.com/)进行解密。
下面压缩包,解压出来发现是系统文件的一个目录。c:/windows/system/config ,下载mimikatz,进入到下载文件的,执行命令:lsadump::sam /sam:SAM /system:SYSTEM ,读出用户的名和ntlm的hash值,拿到cmd5去解密。解出密码:forensics
我用这个方法就没有读出出来administer的用户和密码
取证大师,案例单一文件夹,点击自动取证【系统痕迹、用户痕迹】,在取证结果报告里的【用户信息】就可以了,用户密码md5加密
我进去后只有 系统痕迹,没有用户信息
蛮有收获的。
终于破了,还得借工具
哇,我用Magent AXIOM死活找不到
@SillyRabbit 大师不行呀
@SillyRabbit 太惨了,宝,要不你换个电脑试试?
@blueyst 我的没取出来,LMNT是空的,取证大师也是空的
@SillyRabbit 用工具Magent AXIOM,使用痕迹里,会出一个LMNT的密码,解出来就好了
@blueyst 密码我不到呀,注册表看了也没有
在使用痕迹里面
@Cassaundra 大佬加油,大佬加油。
@miHoYo 明天再试试
@Cassaundra 大佬不做出来了嘛,QAQ
你不是一个人
...
评论
sisa 2年前
举报
mimikatz一般都会报毒,可以用secretsdump.py,注意需要取证的不是账户administrator
fisher2022 2年前
举报
为什么破解出来的密码为空呢,明显不对
a_i_su 2年前
举报
工具好难找
无限气2024 5月前
举报
@大王 怎么用啊?我的提示:mimikatz ~ Uses admin rights on Windows to display passwords in plaintext
大王 2年前
举报
kali里面有mimikatz工具的
lesj163 2年前
举报
把文件解压出来,打开mimikatz进入文件下载目录lsadump::sam /sam:SAM /system:SYSTEM,得到用户名和Hash NTLM,通过cmd5解密Hash NTLM
小脸王尖尖 10月前
举报
为什么我在kali自带的mimikatz中输入lsadump::sam /sam:SAM /system:SYSTEM报错lsadump::sam: command not found
拾贰 2年前
举报
下载压缩包之后解压,用Magnet AIXOM,进行取证,使用过滤器,找到密码和令牌,可直接看到用户名和密码,其中密文需要CMD5(https://cmd5.com/)进行解密。
Aa23 3年前
举报
下面压缩包,解压出来发现是系统文件的一个目录。c:/windows/system/config ,下载mimikatz,进入到下载文件的,执行命令:lsadump::sam /sam:SAM /system:SYSTEM ,读出用户的名和ntlm的hash值,拿到cmd5去解密。解出密码:forensics
Wokeyi 3年前
举报
我用这个方法就没有读出出来administer的用户和密码
Riasuy 3年前
举报
取证大师,案例单一文件夹,点击自动取证【系统痕迹、用户痕迹】,在取证结果报告里的【用户信息】就可以了,用户密码md5加密
1762326648 3年前
举报
我进去后只有 系统痕迹,没有用户信息
哈密顽石 3年前
举报
蛮有收获的。
herotwins 3年前
举报
终于破了,还得借工具
miHoYo 3年前
举报
哇,我用Magent AXIOM死活找不到
lyy000 2年前
举报
@SillyRabbit 大师不行呀
blueyst 3年前
举报
@SillyRabbit 太惨了,宝,要不你换个电脑试试?
SillyRabbit 3年前
举报
@blueyst 我的没取出来,LMNT是空的,取证大师也是空的
blueyst 3年前
举报
@SillyRabbit 用工具Magent AXIOM,使用痕迹里,会出一个LMNT的密码,解出来就好了
SillyRabbit 3年前
举报
@blueyst 密码我不到呀,注册表看了也没有
blueyst 3年前
举报
在使用痕迹里面
miHoYo 3年前
举报
@Cassaundra 大佬加油,大佬加油。
Cassaundra 3年前
举报
@miHoYo 明天再试试
miHoYo 3年前
举报
@Cassaundra 大佬不做出来了嘛,QAQ
Cassaundra 3年前
举报
你不是一个人