mimikatz

mimikatz

Dobrze znane jest wydobywanie z pamięci haseł w postaci zwykłych tekstów, skrótów, kodów PIN i biletów Kerberos.mimikatz może również wykonywać pass-the-hash, pass-the-ticket, budować złote bilety, bawić się certyfikatami lub kluczami prywatnymi, skarbiec ... może zrobić kawę ?.
Dobrze znane jest wydobywanie z pamięci haseł w postaci zwykłych tekstów, skrótów, kodów PIN i biletów Kerberos.mimikatz może również wykonywać pass-the-hash, pass-the-ticket, budować złote bilety, bawić się certyfikatami lub kluczami prywatnymi, skarbiec ... może zrobić kawę?mimikatz występuje w dwóch wersjach: x64 lub Win32, w zależności od wersji systemu Windows (32/64 bity).Smak Win32 nie ma dostępu do 64-bitowej pamięci procesowej (jak lsass), ale może otworzyć 32-bitowy minidump pod Windows 64 bitami.Niektóre operacje wymagają uprawnień administratora lub tokena SYSTEM, więc należy pamiętać o UAC z wersji Vista.Więcej informacji:
mimikatz

Alternatywy dla mimikatz dla Linux

Kali Linux

Kali Linux

Dystrybucja Linuksa z zakresu bezpieczeństwa i cyfrowej medycyny sądowej z ponad 600 fabrycznie zainstalowanymi aplikacjami do testowania penetracji.
Core Impact Pro

Core Impact Pro

Core Impact Pro to najbardziej wszechstronne oprogramowanie do oceny i testowania słabych punktów bezpieczeństwa w całej organizacji.
Social-Engineer Toolkit

Social-Engineer Toolkit

Social-Engineer Toolkit to platforma do testowania penetracji typu open source zaprojektowana dla inżynierii społecznej.SET ma wiele niestandardowych wektorów ataku, które pozwalają szybko wykonać wiarygodny atak.
BeEF

BeEF

BeEF to skrót od The Browser Exploitation Framework.Jest to narzędzie do testowania penetracji, które koncentruje się na przeglądarce internetowej.
BlackBuntu

BlackBuntu

Zaprojektowany jako szybki, łatwy w użyciu i zapewniający minimalne, ale pełne środowisko pulpitu.
Faraday IDE

Faraday IDE

Współdziałający test penetracji i platforma zarządzania podatnością na zagrożenia, które zwiększają przejrzystość, szybkość i wydajność dla twoich audytów i zespołu.
Grabber Web Application Scanner

Grabber Web Application Scanner

Grabber to skaner aplikacji internetowych.Wykrywa podatności w Twojej witrynie.