Linux下密碼抓取神器mimipenguin

前有Mimikatz，今有mimipenguin，近日國外安全研究員huntergregal發佈了工具mimipenguin，一款Linux下的密碼抓取神器，能夠說彌補了Linux下密碼抓取的空缺。

項目地址

https://github.com/LFODER/mimipenguin

使用實例

 

 

 

 

 

需求：

ROOT權限

如下環境測試經過

• Kali 4.3.0 (rolling) x64 (gdm3)
• Ubuntu Desktop 12.04 LTS x64 (Gnome Keyring 3.18.3-0ubuntu2)
• Ubuntu Desktop 16.04 LTS x64 (Gnome Keyring 3.18.3-0ubuntu2)
• XUbuntu Desktop 16.04 x64 (Gnome Keyring 3.18.3-0ubuntu2)
• VSFTPd 3.0.3-8+b1 (Active FTP client connections)
• Apache2 2.4.25-3 (Active/Old HTTP BASIC AUTH Sessions)
• openssh-server 1:7.3p1-1 (Active SSH connections sudo usage)