mimikatz

mimikatz

Dobrze znane jest wydobywanie z pamięci haseł w postaci zwykłych tekstów, skrótów, kodów PIN i biletów Kerberos.mimikatz może również wykonywać pass-the-hash, pass-the-ticket, budować złote bilety, bawić się certyfikatami lub kluczami prywatnymi, skarbiec ... może zrobić kawę ?.
Dobrze znane jest wydobywanie z pamięci haseł w postaci zwykłych tekstów, skrótów, kodów PIN i biletów Kerberos.mimikatz może również wykonywać pass-the-hash, pass-the-ticket, budować złote bilety, bawić się certyfikatami lub kluczami prywatnymi, skarbiec ... może zrobić kawę?mimikatz występuje w dwóch wersjach: x64 lub Win32, w zależności od wersji systemu Windows (32/64 bity).Smak Win32 nie ma dostępu do 64-bitowej pamięci procesowej (jak lsass), ale może otworzyć 32-bitowy minidump pod Windows 64 bitami.Niektóre operacje wymagają uprawnień administratora lub tokena SYSTEM, więc należy pamiętać o UAC z wersji Vista.Więcej informacji:
mimikatz

Alternatywy dla mimikatz'a dla wszystkich platform z dowolną licencją

Kali Linux

Kali Linux

Dystrybucja Linuksa z zakresu bezpieczeństwa i cyfrowej medycyny sądowej z ponad 600 fabrycznie zainstalowanymi aplikacjami do testowania penetracji.
Pwnix

Pwnix

Android Open Pwn Project (AOPP) to wariant bezpieczeństwa sieci Android Open Source Project (AOSP).
Social-Engineer Toolkit

Social-Engineer Toolkit

Social-Engineer Toolkit to platforma do testowania penetracji typu open source zaprojektowana dla inżynierii społecznej.SET ma wiele niestandardowych wektorów ataku, które pozwalają szybko wykonać wiarygodny atak.
Core Impact Pro

Core Impact Pro

Core Impact Pro to najbardziej wszechstronne oprogramowanie do oceny i testowania słabych punktów bezpieczeństwa w całej organizacji.
BeEF

BeEF

BeEF to skrót od The Browser Exploitation Framework.Jest to narzędzie do testowania penetracji, które koncentruje się na przeglądarce internetowej.
BlackBuntu

BlackBuntu

Zaprojektowany jako szybki, łatwy w użyciu i zapewniający minimalne, ale pełne środowisko pulpitu.
Hack The Box

Hack The Box

Platforma internetowa do testowania i doskonalenia umiejętności testowania penetracyjnego i bezpieczeństwa cybernetycznego.
Damn Vulnerable Web Application

Damn Vulnerable Web Application

Damn Vulnerable Web App (DVWA) to aplikacja internetowa PHP / MySQL, która jest cholernie wrażliwa.
Faraday IDE

Faraday IDE

Współdziałający test penetracji i platforma zarządzania podatnością na zagrożenia, które zwiększają przejrzystość, szybkość i wydajność dla twoich audytów i zespołu.
Offensive Security

Offensive Security

Ostateczne kursy testów penetracyjnych i certyfikaty dla specjalistów ds. Bezpieczeństwa informacji.
Grabber Web Application Scanner

Grabber Web Application Scanner

Grabber to skaner aplikacji internetowych.Wykrywa podatności w Twojej witrynie.
HackThisSite

HackThisSite

Hack Ta witryna jest bezpłatnym miejscem szkolenia dla użytkowników w celu przetestowania i rozszerzenia swoich umiejętności hakerskich.