一、思路
1.准备虚拟机环境windows7、windows10
2.检查电脑是32位还是64位
3.根据电脑32位/32位下载mimikatz工具
4.提前把电脑杀毒功能关闭
5.支持获取用户密码平台
支持:windows 7、windows server 2008、windows server 2012
不支持:windows10
6.mimikatz工具功能
mimikatz工具直接从lsass.exe进程里获取windows处于active状态账号的明文密码。
支持提升进程权限、注入进程,读取进程内存等等。
二、虚拟机测试环境
2.1 虚拟机环境
2.2 通过命令查看电脑是64位
命令:systeminfo
2.3.mimikatz工具
检查工具完整性,存在mimikatz.exe应用程序才是完整
如果没有mimikatz.exe应用程序,则是被杀毒软件自动删除了
(如果应用程序没问题跳过这一步)
2.4 检查环境是否关闭