SafetyKatz

SafetyKatz

SafetyKatz 是 @gentilkiwi 的 Mimikatz 项目和 @subtee 的 .NET PE Loader 的轻微修改版本的组合。 首先,使用 MiniDumpWriteDump Win32 API 调用,将 LSASS 的 minidump 保存到 C:\Windows\Temp\debug.bin 中。然后,使用 @subtee 的 PELoader 加载一个自定义版本的 Mimikatz,该版本可运行 在 minidump 文件上设置 sekurlsa::logonpasswords 和 sekurlsa::ekeys，在执行完成后删除该文件。

修改

• @subtee 的 PE 加载器略作了修改,以便在 .NET 3.5 中部分指针算术可以更好地运行 * @gentilkiwi 的 Mimikatz 项目被修改,为节省空间而剥离了一些功能,并自动运行 sekurlsa::minidump 模式(之后删除 minidump 文件)。如果您不信任我编译的版本,请随意自行构建它

.#####. mimikatz 2.1.1 (x64) 于 2018 年 7 月 7 日 03:36:26 创建 - lil!

身份验证 ID: 0; 28935082 (00000000:01b983aa) 会话 : 从 0 起进行交互 用户名 : blahuser 域名 : WINDOWS10 登录服务器：WINDOWS10 登录时间: 2018 年 7 月 15 日下午 1:07:55 SID : S-1-5-21-1473254003-268146