Kali学习 | 密码攻击（6.8）破解纯文本密码工具mimikatz

Kali学习 | 密码攻击：6.8 破解纯文本密码工具mimikatz

• mimikatz 介绍
• 该工具具有快速响应能力
• 可适用于企业级网络环境的安全防护
• 操作步骤
• 完成哈希密码的恢复过程
• 完成kerberos认证参数的提取与配置
• 完成wdigest摘要式身份验证机制的相关设置
• 恢复livessp认证流程中的关键参数设置

mimikatz 介绍

该系统提供了一个强大的工具用于密码破解与获取。
一段时间以来，该工具一直独立运行。
如今已集成至Metasploit框架中并作为可加载的Meterpreter模块运用。
一旦成功建立远程会话后，借助mimikatz工具能够迅速恢复相应的密码。

操作步骤

通过启动Veil并在目标计算机（Windows7）上生成备份.exe文件以创建远程连接会话。如下所示：

从输出的信息中，可以看到获取到了一个与192.168.6.110主机的远程会话。

（2）确认目标用户的权限。执行命令如下所示：

![在这里插入图片描述](https://cdl.itadn.