Mimikatz2.2 如何抓取Win11登录明文密码

环境：

1.攻击者IP：192.168.1.35
系统: KALI2022（vmware 16.0）

2.靶机IP：192.168.1.16
系统: Windows11

3.USB无线网卡

4.Mimikatz 2.2 (win版)

问题描述：

Mimikatz2.2 如何抓取Win11登录明文密码

在这里插入图片描述

解决方案：

Wdigest

WDigest协议是在WindowsXP中被引入的,旨在与HTTP协议一起用于身份认证默认情况下,Microsoft在多个版本的Windows(Windows XP-Windows 8.0和Windows Server 2003-Windows Server 2012)中启用了此协议,这意味着纯文本密码存储在LSASS(本地安全授权子系统服务)进程中， Mimikatz可以与LSASS交互,允许攻击者通过以下命令检索这些凭据

1.Win10或2012R2以上时，默认在内存缓存中禁止保存明文密码，但可以通过修改注册表的方式抓取明文，修改完之后，注销或者强制锁屏，重新登录账号，此时抓出来的密码就是明文显示

cmd命令

开启文章来源地址https://uudwc.com/A/rkbJ

reg add HKLM\SYSTEM<

原文地址:https://blog.csdn.net/weixin_42672685/article/details/126482115

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请联系站长进行投诉反馈，一经查实，立即删除！