胜过getPass()的软件

最新推荐文章于 2025-05-11 10:18:20 发布

freemindhack

最新推荐文章于 2025-05-11 10:18:20 发布

阅读量2.2k

点赞数

分类专栏：黑红极白蓝 C/UC/内核

C/UC/内核同时被 2 个专栏收录

23 篇文章

订阅专栏

黑红极白蓝

21 篇文章

订阅专栏

Mimikatz 2.0版本发布，抓取Windows密码命令简化，新增功能绕过win8/win2012 RDP登录认证。建议禁用RestrictedAdmin模式登录。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

只要借用一下电脑，便可轻松拿到密码……“女神，借用电脑一看可否？”

大神们都知道的东西吧，渗透测试常用工具。法国一个牛B的人写的轻量级调试器，可以帮助安全测试人员抓取Windows密码。

mimikatz 最近发布了它的2.0版本，抓密码命令更加简单了，估计作者也看到了对它这个神器最多的研究就是直接抓密码，为神马不发布一个直接一键版，哈哈哈哈哈。新功能还包括能够通过获取的kerberos登录凭据，绕过支持RestrictedAdmin模式的win8或win2012svr的远程终端(RDP) 的登陆认证。建议默认禁止RestrictedAdmin模式登录。更多功能等着大家来发现

神器的博客http://blog.gentilkiwi.com/mimikatz

直达下载地址https://github.com/gentilkiwi/mimikatz/releases/tag/2.0.0-alpha-20140614

这个是我电脑密码的截图，覆盖部分就是我电脑密码，我电脑win7 64位的。所以用x64神器

2.0版本的只需要两条命令就可以了，比以前版本的更简单了。

第一条：privilege::debug
                //提升权限
第二条：sekurlsa::logonpasswords
              //抓取密码

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

freemindhack

关注关注

0
点赞
踩
5

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

langchain[2]：Langchain实战教学,国内大模型LLM选择以及主流大模型快速使用教程[GLM4/Qwen/Baichuan/Coze/Kimi]

丨汀、的博客

07-16

2414

langchain[2]：Langchain实战教学,国内大模型LLM选择以及主流大模型快速使用教程[GLM4/Qwen/Baichuan/Coze/Kimi]

GetPass 获取密码

12-21

可以从已经登陆过本机的所有账号密码

参与评论您还未登录，请先登录后发表或查看评论

python3从零学习-5.6.3、getpass — 便携式密码输入工具

山海皆可平z

05-29

317

源代码: Lib/getpass.py getpass 模块提供了两个函数： getpass.getpass(prompt='Password: ', stream=None) 提示用户输入一个密码且不会回显。用户会看到字符串 prompt 作为提示，其默认值为 'Password: '。在 Unix 上，如有必要提示会使用替换错误句柄写入到文件类对象 stream。 stream 默认指向控制终端 (/dev/tty)，如果不可用则指向 sys.stderr (此参数在 Windows 上.

【Python】getpass 模块：安全地获取用户输入的密码或敏感信息

最新发布

彬彬侠的博客

05-11

1306

getpass 是 Python 标准库中的模块，用于安全地获取用户输入的密码或敏感信息。它提供了一种在命令行中隐藏输入内容的方法，避免密码在终端显示，适用于需要安全输入的脚本或应用程序。getpass 简单易用，常用于命令行工具、脚本自动化和身份验证场景。

getpass_cmd.exe

06-10

getpass_cmd.exe,mimikatz_trunk的改进版，直接双击得明文，黑阔们你们懂得。

getpass.exe

08-06

getpass读取服务器密码

getpass 库

Lzcsfg的博客

07-26

557

1. getpass() 功能：提示用户输入密码，并且在终端上不回显输入内容。签名：getpass(prompt: str = 'Password: ', stream: Optional[TextIO] = None) -> str 参数： prompt：可选参数，显示给用户的提示信息，默认为 'Password: ' stream：可选参数，指定输出提示信息的流，默认为 None（通常是标准错误输出流）返回值：用户输入的密码字符串。 2. getuser() 功能：返回当前用户的用户名。签名：ge

getpass使用

nuptxiaoli

01-13

1000

不回显的情况下读取用户输入的字符串 char *getpass( const char *prompt);

window获取密码工具

arissa666的博客

11-25

827

运行输出密码到5.txt。

[密码查看]GetPass密码查看器

07-31

[密码查看]GetPass密码查看器.rar

隐藏输入的密码 getpass模块

03-18

315

#注意:getpass不能在pycharm里面使用,会卡住. importgetpass passwd = getpass.getpass('Pleaseinputyourpassword:') getpass.getuser() #返回用户的登录名，适用于：Unix, Windows ...

getpass.rar

07-12

可直接从内存获取系统明文密码，需管理员模式运行含有两个可执行文件getpass.exe getpass_x64.exe

getpass.exe_downyi.com.zip

01-24

getpass...................................................

GetPassword得到windows密码的工具

03-06

GetPassword windows win 工具

GetPass_cmd 获取系统密码

03-26

获取内存中的密码，运行后，可显示出当前所有登录用户的密码，我知道这是你想要的！

GetPass_cmd_获得windowsXP内存密码

03-22

从window xp 系统内存中获取当前用户名密码有什么用途，你懂的只是现在用xp的少了一点，但是还没有绝迹

getpass模块

weixin_30448685的博客

07-13

输入密码时，如果想要不可见，需要利用getpass 模块中的 getpass方法，即： 1 2 3 4 5 6 7 8 9 10 #!/usr/bin/env python # -*- coding: utf-8 -*- importgetpass # 将用户输入的内容赋值给 name 变量 pwd=getpass.g...

暴力破解Windows密码(二、三）：使用getpass内存提取windows用户密码、使用quarkpwdump导出windows用户密码hash值

weixin_46447549的博客

11-02

5376

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录一、使用getpass内存提取windows用户密码实验环境实验步骤二、使用quarkpwdump导出windows用户密码hash值实验环境实验步骤一、使用getpass内存提取windows用户密码实验环境 win10虚拟机，windows x64 GetPass。虚拟机安装请参考： Win10 实验步骤 ①.在以下网址https://bbs.pediy.com/thread-163383.htm下载安装GetPass并解

工具试用：获取哈希

prettyX的博客

12-23

1080

0X01 GetPass.exe 1、GetPass.exe 32位下使用需要管理员权限小H伞直接报 2、GetPassword_x64.exe 64位下使用需要管理员权限小H伞未报 0X02 pwdump7.exe 结果为用户名，哈希。星号代表空。 0X03 Quarks-pwdump.exe 哈希前半部分以“AAD3...”开头的代表空。 0X04...

getpass

03-29

<think>好的，用户让我介绍一下Python中的getpass模块。首先，我需要回忆一下这个模块的基本用途和常见的使用场景。getpass主要用于安全地输入密码，避免在终端显示输入内容。接下来，我应该考虑用户可能的背景。他们可能是在编写需要用户认证的脚本，或者任何需要隐藏输入的情况。这时候，用户想知道如何正确使用getpass，以及它的注意事项。我需要分步骤介绍，先讲基本用法，比如getpass()函数。然后，可能需要提到getuser()函数，用来获取当前用户的登录名。这两个是模块中最常用的部分。还要注意不同操作系统下的行为差异。比如在Windows下，输入可能不会有任何显示，而Linux下可能显示星号。不过根据Python文档，实际上默认情况下，getpass不会回显任何内容，所以这里可能需要核实，避免误导用户。另外，异常处理也很重要，比如当输入被中断时，getpass会抛出KeyboardInterrupt，或者EOFError，应该提醒用户处理这些异常。应用场景方面，可以举一些例子，比如命令行工具、自动化脚本，或者SSH连接时的密码输入。这些例子能帮助用户更好地理解何时使用getpass。最后，要提到安全相关的内容，虽然getpass隐藏了输入，但传输和存储密码时仍然需要其他安全措施，比如使用加密连接或哈希处理。这部分不能遗漏，因为用户可能误以为getpass就足够安全了。结构上，需要先概述模块，再讲函数，然后注意事项，应用场景，最后安全提示。确保每个部分清晰，用代码示例说明用法，这样用户能跟着操作。检查是否有遗漏点，比如是否支持多平台，如何处理错误，是否有替代方案等。确保信息准确，避免技术错误，比如函数参数、返回类型等。现在组织语言，用中文简洁明了地解释，保持口语化但专业，不使用Markdown格式，符合用户的要求。</think>Python标准库中的`getpass`模块是一个用于安全处理密码输入的工具。以下将分步骤介绍其核心功能和使用方法： 1. 核心功能 - 隐藏用户输入：在终端输入密码时不会明文显示字符 - 安全获取凭证：适用于需要敏感信息输入的场景 - 跨平台支持：在Windows/Linux/macOS下表现一致 2. 主要函数 (1) `getpass()`函数（最常用） ```python import getpass password = getpass.getpass(prompt='请输入密码: ') # 输入时无回显 ``` (2) `getuser()`函数 ```python username = getpass.getuser() # 自动获取系统登录用户名 ``` 3. 使用注意事项 - 在IDE中运行时可能失效（建议在终端环境使用） - 输入中断处理： ```python try: pwd = getpass.getpass() except (KeyboardInterrupt, EOFError): print("\n操作已取消") ``` 4. 典型应用场景 - 命令行工具的认证模块开发 - 自动化脚本的密码配置 - SSH/Telnet等网络连接时的凭证输入 5. 安全提示 - 虽然隐藏了输入显示，但内存中的密码仍需加密处理 - 建议配合`hashlib`进行哈希存储 - 网络传输时应使用SSL/TLS加密示例：完整的登录验证流程 ```python import getpass import hashlib def authenticate(): username = input("用户名: ") password = getpass.getpass("密码: ") # 密码哈希处理（示例） hashed_pwd = hashlib.sha256(password.encode()).hexdigest() # 验证逻辑（此处需替换为实际验证代码） if username == "admin" and hashed_pwd == "预设哈希值": print("认证成功") else: print("认证失败") authenticate() ``` 注意：实际生产环境中应结合数据库存储和更复杂的安全机制，此示例仅演示基础用法。