Извлечение учетных данных из памяти и дампов

Уровень 0 · материалов: 3

В кластер входят документы о методах извлечения конфиденциальных данных и паролей из системной памяти или файлов гибернации, но не входят общие описания инструментов кибербезопасности без привязки к конкретным техникам извлечения данных.

Общие признаки: кража паролей, дампы памяти, извлечение учетных данных, уязвимости системной памяти

Группа выше: Уязвимости программного обеспечения и их эксплуатация

Материалы

• #32647 — Recovering Windows Passwords from hiberfil.sys — Представитель этого кластера

  Восстанавливаем локальные и доменные пароли из hiberfil.sys — trueadmin

  Смысл: The main idea is to demonstrate how the Mimikatz tool can be used to extract plain-text Windows credentials from the hiberfil.sys hibernation file, highlighting a security vulnerability where sensitive data persists on disk.

  A technical guide explaining how to use Mimikatz and memory toolkits to extract Windows passwords from a system's hibernation file (hiberfil.sys).

• #24396 — Introduction to Mimikatz for Beginners

  Что такое Mimikatz: руководство для начинающих — Varonis

  Смысл: The text explains what Mimikatz is, how it works, and why it is essential for both attackers and defenders to understand it to secure Windows environments.

  Mimikatz is an open-source tool used to extract authentication credentials and exploit Windows vulnerabilities, serving as a critical tool for both hackers and security auditors.

• #18259 — Extracting User Passwords from Linux Memory

  А вы довольны памятью своей Linux системы? — akme

  Смысл: The main idea is that system memory (accessed via /proc/kcore) can leak sensitive plaintext strings, such as passwords, which can then be used to crack encrypted password hashes in /etc/shadow.

  The author demonstrates how to extract potential passwords from /proc/kcore to create a custom wordlist for cracking /etc/shadow using John the Ripper.