Mimikatz

1. Mimikatz

By Nizamov Askhat

2.

1.Подготовка для проведения атаки.
-Необходимо Vbox с Kali linux и Windows 7.
-Необходимо настроить сеть между машинами.

3. Mimikatz.

• Mimikatz — Перехват паролей открытых сессий в Windows, инструмент,
реализующий функционал Windows Credentials Editor и позволяющий
извлечь аутентификационные данные залогинившегося в системе
пользователя в открытом виде.

4. 2. Анализ сети используя программу Nmap.

5. 3. IP-адрес Kali linux

6. 4.Сканирование на наличие открытых портов.

7. 5. Запускаем Metasploit

8. 6.Используем эксплоит Eternalblue_doublepulsar

9. 7.Успешное получение доступа.

10. Meterpreter

11. 8.Загрузка Mimikatz.

12. 9.Провал…..

13.

14. 10. Запуск Mimikatz.

15. 11.Успех.

16. 12. Способ № 2 кража lsass.exe

17. Спасибо за внимание!