发帖
扫码访问
 注册
 登录
首页 ›资讯› 科技 › 查看内容

mimikittenz（咪咪猫）：又一个Windows密码获取神器

2016-7-26 14:35 2510 0

摘要: 咪咪猫（mimikittenz）是一个Powershell工具，它利用了Windows功能的ReadProcessMemory()函数来提取各种目标进程的明文密码。咪咪猫也可以利用正则表达式在目标进程中提取各种各样的信息哦～信用卡信息个人身份信息 ...

咪咪猫（mimikittenz）是一个Powershell工具，它利用了Windows功能的ReadProcessMemory()函数来提取各种目标进程的明文密码。

咪咪猫也可以利用正则表达式在目标进程中提取各种各样的信息哦～

信用卡信息
个人身份信息
加密密钥以及其他的宝贝信息

Notice：此工作针对正在运行的进程的内存空间，一旦进程中止，“记忆”将被清除则难以操作，当然也个极个别例子中这样的情况不会发生。 

话不多说，上截屏：

咪咪猫的目的是为了在用户级别的情况下（无需管理员权限）提取相关敏感信息。

以下为咪咪猫在内存中能够提取的数据：

企业邮箱

Gmail
Office365
Outlook Web

会计相关

Xero
MYOB

远程访问

Juniper SSL-VPN
Citrix NetScaler
Remote Desktop Web Access 2012

开发相关

Jira
Github
Bugzilla
Zendesk
Cpanel

逆向相关

Malwr
VirusTotal
AnubisLabs

其他 

Dropbox
Microsoft Onedrive
AWS Web Services
Slack
Twitter
Facebook

License

点我！

用户定制项

自定义的正则表达式 – 用于添加自定义的正则表达式的语法如下：

[mimikittenz.MemProcInspector]::AddRegex("<NameOfTarget>","<regex_here>")

自定义目标进程 – 只需添加你的目标进程到数组中：

[mimikittenz.MemProcInspector]::InspectManyProcs("iexplore","chrome","firefox")

小编亲测：

声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系 [邮箱地址] 删除
1

路过
雷人
握手
鲜花
鸡蛋

刚表态过的朋友 (1 人)

  • 路过

    匿名

收藏 分享 邀请
上一篇：黑客军团[MR.ROBOT]第二季良心剧透：剧情中的黑客元素下一篇：一款能把你的摄像头连上暗网的Mac恶意软件

最新评论

相关分类

返回顶部