Linux下密碼抓取神器mimipenguin發佈

Linux GNOME OpenSSH Ubuntu X兵器庫 2017-04-07

只要借用一下電腦,便可輕鬆拿到密碼……“女神,借用電腦一看可否?”

前有Mimikatz,今有mimipenguin,近日國外安全研究員huntergregal發佈了工具mimipenguin,一款Linux下的密碼抓取神器,可以說彌補了Linux下密碼抓取的空缺。

項目地址

https://github.com/huntergregal/mimipenguin

使用實例

Linux下密碼抓取神器mimipenguin發佈

Linux下密碼抓取神器mimipenguin發佈

需求:

ROOT權限

以下環境測試通過

  • Kali 4.3.0 (rolling) x64 (gdm3)

  • Ubuntu Desktop 12.04 LTS x64 (Gnome Keyring 3.18.3-0ubuntu2)

  • Ubuntu Desktop 16.04 LTS x64 (Gnome Keyring 3.18.3-0ubuntu2)

  • XUbuntu Desktop 16.04 x64 (Gnome Keyring 3.18.3-0ubuntu2)

  • VSFTPd 3.0.3-8+b1 (Active FTP client connections)

  • Apache2 2.4.25-3 (Active/Old HTTP BASIC AUTH Sessions)

  • openssh-server 1:7.3p1-1 (Active SSH connections sudo usage)

相關推薦

推薦中...