摘要: 一.简介 mimikatz是一款功能强大的轻量级调试神器,通过它你可以提升进程权限注入进程读取进程内存,当然他最大的亮点也是让阿刚最感兴趣的就是他可以直接从 lsass中获取当前处于Active系统的登录密码, lsass是微软Windows系统的安全机制它主要用于本地安全和登陆策略,通常我们在登陆 阅读全文
posted @ 2018-11-27 18:15 夏末秋至 阅读(1664) 评论(0) 推荐(0) 编辑
摘要: 一.简介 hydra是著名黑客组织thc的一款开源的暴力密码破解工具,可以在线破解多种密码。可支持AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP, HTTP-FORM-GET, HTTP-FORM-POST, HTTP-GET 阅读全文
posted @ 2018-11-27 17:33 夏末秋至 阅读(6418) 评论(0) 推荐(0) 编辑