Obtener contraseñas de usuario de Windows con Mimikatz 2.0

Obtener contraseñas de cualquier usuario de Windows que haya iniciado sesion en esa maquina con Mimikatz

Saludos mis amigos, en esta ocasión vamos a ver como podemos obtener la contraseña de un usuario de una computadora a la que tengamos acceso físico y sabiendo que la contraseña que buscamos ya fue utilizada desde la ultima vez que se encendió la maquina. Esto es así porque el programa que vamos a usar hoy obtiene las contraseñas desde la memoria RAM y como sabemos la información que esta en la memoria se borra al apagarse la máquina, así que para este proceso necesitamos las siguientes cosas:

• que el usuario del que vamos a obtener la contraseña haya iniciado sesión.
• tener una cuenta de administrador, si no la tenemos en el siguiente post les digo como convertir nuestra cuenta en una de Administrador sin tener ningun privilegio especial.
• necesitamos el Mimikatz 2.0, pueden descargarlo de la pagina oficial del programador:

http://blog.gentilkiwi.com/mimikatz

• necesitamos agregar la carpeta donde descomprimamos el Mimikatz a las excepciones de nuestro antivirus

Bueno, pues comencemos con lo divertido del asunto:

1. Para comenzar vamos a nuestro boton de inicio de Windows y escribimos "cmd" y ejecutamos el comando de Windows

  2. Al entrar al comando de Windows nos vamos a la direccion donde se encuentra el Mimikatz,            por ejemplo en mi caso lo tengo en: "C:\Users\Jh0oNnY OvAlLe\Desktop\mimikatz\x64" y                ejecutamos el Mimikatz.exe

3. Otra opcion mas sencilla es ir a la carpeta que contiene el Mimikatz, dar clic derecho y ejecutarlo como administrador XD.

4. Ya dentro de la ventana de Mimikatz escribimos en la consola "Privilege::debug"

5. Ahora solo escribimos: "sekurlsa::logonPasswords"

6. Al presionar la tecla "Enter" nos dara las claves de todos los usuarios que hayan iniciado sesion desde que se encendio la computadora y chequen los apartados: "wdigest" donde dara la informacion: "Username", "Domain" y "Password", la clave que esté en Password es la clave que buscaban.

Bueno amigos, me despido de ustedes... espero haberles ayudado en algo

Pueden recomendar mi blog con sus amigos y esperen algunas otras cosas que estaré posteando. Pueden hacer sugerencias de otras cosas que les gustaria saber.. me ayudarian a tener mas ideas XD, excelente dia/noche.