1 Востаннє редагувалося HetmanNet (18.02.2015 13:56:12)

Тема: Mimikatz

Останнім часом помітив несподіване зростання інтересу до програмки mimikatz, тому вирішив поцікавитися у відвідувачів replace. Хто якими враженнями та досвідом може поділитися щодо програми mimikatz?
Можливо нам всім разом варто написати україномовний мануал (інструкцію) по її використанню? москалі своєї здається ще не написали.

2

Re: Mimikatz

Назва вказана точно?
Якщо насправді має бути mimikatz, то подивившись утубний ролик, я просто посміявся.

3 Востаннє редагувалося HetmanNet (18.02.2015 13:57:14)

Re: Mimikatz

yarko написав:

Назва вказана точно?
Якщо насправді має бути mimikatz, то подивившись утубний ролик, я просто посміявся.

Дійсно, помилився..  :[  І все через те, що Google мене завжди виправляє.. а що за ролик? Поділишся?

P.S. Адміне, будь-ласка виправте в опитуванні.

4

Re: Mimikatz

https://www.youtube.com/watch?v=aBPU65yGN10

Якщо почитати теорію, то для кожного дайджеста є бескінечна кількість однакових вхідних значень, тобто для хеша знайти єдине вхідне значення не вийде.
Перебрати короткий словник вже встановлених відповідностей "пароль->хеш" і порівняти з тим, що зберігає вінда не є чимось новим. Це спрацює лише на нубських паролях.
Окрім того в ролику cmd запущена від адміна. А якщо є фізичний доступ до адмінських привілеїв, то навіщо якоїсь тулзи? Просто поміняти пасс на той що треба і вуаля.