mimikatz

mimikatz

Je dobře známo, že si z paměti extrahují hesla, hash, PIN kód a lístky na kerberos.mimikatz může také provádět pass-the-hash, pass-the-ticket, stavět zlaté lístky, hrát si s certifikáty nebo soukromými klíči, trezor ... možná vyrábět kávu ?.
Je dobře známo, že si z paměti extrahují hesla, hash, PIN kód a lístky na kerberos.mimikatz může také provádět pass-the-hash, pass-the-ticket, stavět zlaté lístky, hrát si s certifikáty nebo soukromými klíči, trezor ... možná vyrábět kávu?mimikatz má dvě varianty: x64 nebo Win32, v závislosti na verzi systému Windows (32/64 bitů).Win32 chuť nemá přístup k 64 bitové procesní paměti (jako lsass), ale může otevřít 32 bitovou minidumpu pod Windows 64 bitů.Některé operace vyžadují oprávnění správce nebo token SYSTEM, takže mějte na paměti UAC od verze Vista.Více informací:
mimikatz

Alternativy mimikatz pro Mac

Social-Engineer Toolkit

Social-Engineer Toolkit

The Social-Engineer Toolkit je open source framework pro testování penetrace určený pro sociální inženýrství.SET má řadu vlastních útočných vektorů, které vám umožňují rychle udělat uvěřitelný útok.
BeEF

BeEF

BeEF je zkratka pro The Browser Exploitation Framework.Je to nástroj pro testování penetrace, který se zaměřuje na webový prohlížeč.
Faraday IDE

Faraday IDE

Spolupracující penetrační test a platforma pro správu zranitelností, která zvyšuje transparentnost, rychlost a efektivitu vašich auditů a týmu.
Grabber Web Application Scanner

Grabber Web Application Scanner

Grabber je skener webových aplikací.Zjistí chyby zabezpečení na vašem webu.