일반적으로 윈도우 해킹 시 계정정보를 알아오기 위해 많이 사용하는 mimikatz 툴은 원래 윈도우10에서 실행이 불가했지만 2018년 2월에 업데이트되어 이용이 가능하다!
기존의 mimikatz를 윈도우10에서 실행시키면 "액세스가 거부되었습니다"라고 다음과 같이 뜬다.
하지만 업데이트된 mimikatz는 가능하다는거!!
↓ ↓ ↓ ↓ ↓ ↓ ↓ 아래의 주소에서 다운로드 가능! ↓ ↓ ↓ ↓ ↓
사용방법은 기존의 툴과 완전히 동일하지만 모르는 사람을 위해 설명한다.
- 명령 프롬프트를 관리자 권한으로 실행
- mimikatz 툴이 있는 경로로 이동
- mimikatz.exe 실행
→ 프롬프트가 mimikatz#으로 변경됨
- 다음 명령어 차례대로 실행
privilege::debug
sekurlsa::logonpasswords
- 마지막 명령어 실행 시 정보 추출
** 개인정보보호를 위해 모자이크 처리한당...
