转载

发表于 2016年07月25日
浏览 (822)
评论 (0)

mimikittenz（咪咪猫）：又一个Windows密码获取神器

咪咪猫（mimikittenz）是一个Powershell工具，它利用了Windows功能的ReadProcessMemory()函数来提取各种目标进程的明文密码。

咪咪猫也可以利用正则表达式在目标进程中提取各种各样的信息哦～

信用卡信息 个人身份信息 加密密钥以及其他的宝贝信息

Notice：此工作针对正在运行的进程的内存空间，一旦进程中止，“记忆”将被清除则难以操作，当然也个极个别例子中这样的情况不会发生。

话不多说，上截屏：

mimikittenz（咪咪猫）：又一个Windows密码获取神器

咪咪猫的目的是为了在用户级别的情况下（无需管理员权限）提取相关敏感信息。

以下为咪咪猫在内存中能够提取的数据：

企业邮箱

Gmail Office365 Outlook Web

会计相关

Xero MYOB

远程访问

Juniper SSL-VPN Citrix NetScaler Remote Desktop Web Access 2012

开发相关

Jira Github Bugzilla Zendesk Cpanel

逆向相关

Malwr VirusTotal AnubisLabs

其他

Dropbox Microsoft Onedrive AWS Web Services Slack Twitter Facebook

License

点我！

用户定制项

自定义的正则表达式 – 用于添加自定义的正则表达式的语法如下：

[mimikittenz.MemProcInspector]::AddRegex("<NameOfTarget>","<regex_here>")

自定义目标进程 – 只需添加你的目标进程到数组中：

[mimikittenz.MemProcInspector]::InspectManyProcs("iexplore","chrome","firefox")

小编亲测：

mimikittenz（咪咪猫）：又一个Windows密码获取神器

原文 http://www.freebuf.com/sectool/109958.html

正文到此结束

所属分类：编程技术

本文标签： 远程访问 shell 数据开发神器正则表达式 mail UI Chrome ACE remote 密钥 HTML Office windows 进程 CTO http 定制 tar 空间 VPN ssl GitHub src Dropbox git 管理企业 Service web ip Facebook Powershell Twitter
版权声明： 本文为互联网转载文章，出处已在文章中说明(部分除外)。如果侵权，请联系本站长删除，谢谢。
本文海报： 生成海报一生成海报二

热门推荐

openfire数据库安装指南

浏览(13,614) 评论(0)
Caffe 深度学习框架上手教程

浏览(10,361) 评论(0)
ReactiveCocoa入门教程：第一部分

浏览(11,197) 评论(0)
开源HIDS-OSSEC使用实例:监测CC攻击

浏览(11,086) 评论(0)
Decorators in ES7

浏览(15,645) 评论(4)
用Electron（Atom编辑器的兄弟项目）开发桌面应用

浏览(28,668) 评论(0)
Windows下JetBrains CLion中文输出乱码的解决方法

浏览(12,115) 评论(1)
同步-@synchronized, NSLock, pthread, OSSpinLock性能比较

浏览(11,091) 评论(0)
Seaweedfs之Volume读请求重定向

浏览(25,363) 评论(3)
HTML、CSS及JavaScript ：有Promise，不会搞大肚子

浏览(13,228) 评论(0)

相关文章

阿里云首购8折

Loading...

其他链接

关于本站

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。

问题交流

[HBLOG]公众号

HBLOG

HBLOG