安全KER - 安全资讯平台

Mimikatz

mimikatz源码分析-提权

Mimikatz

访问令牌

特权

落花流水鸭
2025-03-29 12:10:18

190451次阅读

Mimikatz

深入分析Mimikatz：WDigest

Mimikatz

WDigest

在本文中，我将探讨在lsass中加载任意DLL的其他方法，可以与本文的示例代码结合使用。

興趣使然的小胃
2019-06-12 16:10:51

808221次阅读

Mimikatz

深入分析Mimikatz：SSP

Mimikatz

SSP

Mimikatz为我们提供了利用SSP的其他一些不同技术。首先是“Mimilib”，这是具备各种功能的一个DLL，其中一个功能就是实现了SSP接口。其次是“memssp”，这是完成相同任务的另一种有趣方式，但这种方法需要patch内存，而不是单单加载DLL那么简单。

興趣使然的小胃
2019-06-11 14:30:00

832172次阅读 1

Mimikatz之DPAPI学习与实践

本文就讲解下Windows下的DPAPI，并且利用mimikatz来解密那些由DPAPI加密的文件。本文使用mimikatz版本2.1.1-20180820，Chrome 版本68.0.3440.106 (Official Build) (64-bit)。

anw2
2018-09-06 11:30:00

753264次阅读 2

如何防御Mimikatz

Mimikatz能够从内存中提取出明文形式的密码，因此在内部渗透测试或者红队行动中被广泛应用，攻击者也会在攻击活动中大量使用这款工具。尽管微软推出了一个安全补丁，该补丁同样适用于版本较老的操作系统。

金色的大芯子
2018-08-15 11:30:46

707180次阅读 2

安全工具

从Mimikatz 解读windows 下的协议

安全工具

Mimikatz

Windows协议

大家使用这个工具最多的就是提取密码，可能对其中涉及到的windows协议不了解，本文就让我们就来从其中来了解下windows 的协议。

anw2
2018-04-27 14:21:08

314826次阅读

恶意软件

看我如何检测密码抓取神器Mimikatz的执行

此前我阅读了CyberWarDog的威胁主动出击文章，并且还偶然发现并仔细阅读了他的“寻找内存中的Mimikatz”系列文章。其中用于构建签名的方法似乎非常简单，并且在对恶意工具的分析过程中已经解决了寻找入口的障碍。

P!chu
2018-01-05 16:37:00

414559次阅读