mimikatz是一款WINDOWS密碼獲取工具，可以幫助用戶提取出電腦中的登錄憑證，然后繞過windows系統的登錄認證，將電腦中曾經登錄過的所有賬號密碼顯示在軟件中，當用戶忘記自己某個軟件或者某個頁面的登錄賬號和密碼時，可以使用軟件找回自己的賬號密碼，是找回windows密碼的最優解。

軟件介紹

mimikatz是款windows密碼抓取神器，使用該軟件就能幫助用戶一鍵的完成對Windows的密碼進行抓取，而且使用的方式也相當的快捷，只要對相關的指令進行輸入，就能完成對密碼的獲取。它能夠對kerberos登錄憑據獲取，并且可以對RestrictedAdmin模式的win8或win2012svr的遠程終端(RDP)的登陸認證進行繞過，這樣就能更好的完成對軟件的使用，也能默認的完成對RestrictedAdmin模式登錄的禁止!

軟件功能

standard - 標準模塊[基本命令(不需要模塊名稱)]

加密 - 加密模塊

sekurlsa - SekurLSA模塊[枚舉憑證的一些命令...]

kerberos - Kerberos包模塊[]

特權 - 特權模塊

過程 - 過程模塊

服務 - 服務模塊

lsadump - LsaDump模塊

ts - 終端服務器模塊

事件 - 事件模塊

misc - 雜項模塊

令牌 - 令牌操作模塊

Vault - Windows Vault / Credential模塊

掃雷艇 - MineSweeper模塊

dpapi - DPAPI模塊(通過API或RAW訪問)[數據保護應用程序編程接口]

busylight - BusyLight模塊

sysenv - 系統環境價值模塊

sid - 安全標識符模塊

iis - IIS XML配置模塊

rpc - mimikatz的RPC控制

sr98 - 用于SR98設備和T5577目標的RF模塊

rdm - 用于RDM(830 AL)設備的RF模塊

acr - ACR模塊

軟件特色

統服務相關的操作使用命令:service

系統進程相關操作的使用命令:process

系統線程相關操作使用命令:thread

系統句柄相關操作使用命令:handle

加密相關操作使用命令:crypto

注入操作使用命令:inject

sekurlsa:wdigest獲取本地用戶信息及密碼

sekurlsa:wdigest獲取kerberos用戶信息及密碼

sekurlsa:logonPasswords獲登陸用戶信息及密碼

使用教程

1、在本站將你需要的文件下載完成，點擊找到"mimikatz.exe"雙擊運行;

2、進入軟件的主界面，是不是很直接;

3、軟件運行之后，支持輸入privilege::debug //完成對權限的提升;

4、權限提升之后，輸入sekurlsa::logonpasswords //即可對您需要的密碼完成抓取;

5、快速的即可對本機的密碼進行查看;