mimikatz

Это заключительная часть из серии внутренних особенностей реестра, где мы на практике рассмотрим, как утилиты типа Mimikatz, Hashcat, PassRecovery и прочие, вытаскивают конфиденциальную инфу из учётных записей пользователей. Разобравшись в теме можно будет не только получить хэши паролей для...

Active Directory был и остается "золотым граалем" для атакующего в корпоративной среде. Понимание того, как думают и действуют реальные противники, — это не просто навык, а критически важная необходимость для построения эффективной обороны. Эта статья — не сборник теоретических советов, а...

Привет, форумчане! Если вы беспокоитесь, что корпоративный Active Directory может быть захвачен злоумышленниками через незакрытые бреши, эта статья для вас. Мы разберём, почему AD — главная цель для хакеров, типичные атаки от фарминга учёток до Mimikatz, трюки с Kerberos вроде "золотого билета"...

Почему 90% компаний до сих пор уязвимы? Active Directory остаётся "святым Граалем" для хакеров — по данным CrowdStrike, 80% успешных атак на предприятия начинаются с компрометации AD. В этой статье мы не только разберём ТОП-10 методов атак, но и покажем: Конкретные команды эксплуатации (с...

К созданию дампа памяти процесса обычно прибегают редко – как вариант, это может быть или работа с упакованным софтом UPX/ASPack и прочие, или-же кража информации из системных файлов типа lsass.exe (Local Security Authority Subsystem Service), где спрятан хэш пароля пользователя. В природе уже...

Экспериментирую с Hashcat. Ситуация следующая. Имеется результат работы mimikatz. Authentication Id : 0 ; 104256 (00000000:00019740) Session : Interactive from 1 User Name : 050001049 Domain : Logon Time : 04.08.2021 12:46:08 SID ...

Всем привет, кто сможет помочь с расшифровкой паролей? Почти две недели изучал читал но в программировании я профан. У меня Win 7 x32 Python 3.7 2.7 Пробовал mis-team/dpapick и Release 2.2.0 20200918 Zerologon encrypted · gentilkiwi/mimikatz на сайт и на файл АВ сильно ругается почему то? Не...

🔥 Хакеры обманывают Windows: как подделать цифровую подпись и не спалиться? Цифровая подпись кода (Code Signing) — это механизм, который гарантирует подлинность ПО и отсутствие изменений после подписания. В Windows при установке неподписанного приложения или драйвера система выдаёт...

Уже не впервой хакеры используют для разведки и сбора готовые программы как пример ProcDump. Инструмент который будем использовать для раскрытия файла дампа - Mimikatz У нас на форуме есть статья Ох уж этот Mimikatz В нашем конкретном примере хакер использовал для сбора информации ProcDump и...

Загружаю на удаленную тачку mimikatz через metasploit(load mimikatz) все загружается, но если я например напишу: mimikatz_command -f privilege::debug То появляются какие-то кракозябры: Demande d'ACTIVATION du privil�ge : SeDebugPrivilege : KO ; (0x00000514) K7K20NI0O AB>@>=0 =5 >1;0405B 2A5<8...

Доброго времени суток колеги. Сегодня мы с вами посмотрим как используя возможности PowerShell можно похитить логины и пароли учетных записей пользователей Windows систем и отправить их на почту или Web сервер. Сегодня мы с вами с помощью PowerShell : Научимся изменять(создавать) и проверять...