1.运行cmdkey /list查看windows保存凭证 方法1.mimikaz mimikatz vault::cred 2.利用powershell尝试获取 windows 普通凭据类型中的明文密码 powershell-import F:\tools\powershell脚本\Invoke-WCMDump.ps1 powershell Invoke-WCMDdump 3.powershell试获取 web 凭据中的各类明文密码 powershell-import F:\tools\pow

最近发现windows 默认是没有xps 查看器的,需要自己手动添加: 安装完成后,即可使用: 参考链接:https://www.windowscentral.com/how-get-xps-viewer-app-back-windows-10-april-2018-update

0x00 原理 获取到内存文件 lsass.exe 进程 (它用于本地安全和登陆策略) 中存储的明文登录密码. 0x01 操作 Windows10/2012 以下的版本:1.上传 procdump 执行命令转存出 lsass.dmp 文件(需要管理员权限) procdump64.exe -accepteula -ma lsass.exe lsass.dmp 2.拿到 mimikatz 文件夹执行命令读明文: sekurlsa::minidump lsass.dmp sekurlsa::logon

Mimikatz现在已经内置在Metasploit’s meterpreter里面,我们可以通过meterpreter下载.但是你如果觉得还要考虑杀毒软件,绑定payload之类的东西太过复杂,我们可以有更好的办法,只需要在自己的电脑上运行Mimikatz alpha(地址)版本,然后处理dump的LSASS进程内存文件就行! 那么如何dump LSASS进程内存呢.可以通过以下方式: 1.对于NT6可以使用windows自带的功能进行dump: 任务管理器—进程—显示所有用户进程—找到lsas

思路: 就是通过系统自带的procdump去下载存储用户名密码的文件(应该不能那么说这个文件,但是这样理解没问题),然后用猕猴桃读取. procdump.exe Procdump是一个轻量级的Sysinternal团队开发的命令行工具, 它的主要目的是监控应用程序的CPU异常动向, 并在此异常时生成crash dump文件, 供研发人员和管理员确定问题发生的原因. 你还可以把它作为生成dump的工具使用在其他的脚本中. procdump下载地址:https://docs.microsoft.co

windows消息简单易用,在异步消息发送场景的使用还是比较适合.为了方便查看队列中的消息和删除一些异常消息,开发了一个简单的小工具拿出来分享下. 源码地址:https://gitee.com/eabeat/mqtool 发布程序:https://files.cnblogs.com/files/lilunjia/MqTool2.zip

复制一下内容到记事本中: 文件名:PotoView.bat 文件内容: @echo off set reg_dir=hklm\SOFTWARE\Microsoft\Windows Photo Viewer\Capabilities\FileAssociations reg add "%reg_dir%" -v ".jpg" -d "PhotoViewer.FileAssoc.Tiff" -t "REG_SZ" -f reg a

桌面新建 一个文本文档,将下边复制进去,另存为命名例如为:1.reg 双击运行1.reg,点‘是’,点确认即可. Windows Registry Editor Version 5.00 ; Change Extension's File Type [HKEY_CURRENT_USER\Software\Classes\.jpg] @="PhotoViewer.FileAssoc.Tiff" ; Change Extension's File Type [HKEY_CURRENT_US

当我们在使用ftp,或者xshell等远程登录工具的时候,连接的密码是用星号*处理的,无法查看到,该如何查看到原始的密码呢? 推荐一款星号密码查看器,可以查看一些软件的带星号的密码,非常好用. 下载地址: 链接:https://pan.baidu.com/s/14s1Aveh9n3QEqXjwdTMAqw 密码:tpqk 使用方法: 1. 下载解压到本地 2. 双击软件图标,把预先勾选的选项去掉勾,点击确定. 3. 会看到接下来的界面中有一个放大镜的图标,如下图: 4. 打开你需要查看密码的软件

1.运行cmdkey /list查看windows保存凭证 方法1.mimikaz mimikatz vault::cred 2.利用powershell尝试获取 windows 普通凭据类型中的明文密码 powershell-import F:\tools\powershell脚本\Invoke-WCMDump.ps1 powershell Invoke-WCMDdump 3.powershell试获取 web 凭据中的各类明文密码 powershell-import F:\tools\pow

软件原理:本软件根据开源工具mimikatz2.0 修改!软件能直接读取系统明文密码! 支持32位.64位系统 win xp/vista/7/8/8.1 本机win10专业版测试不能获取,虚拟机win7获取成功. 软件已经加壳,报毒为正常现象,如不能获取,请管理员运行!更新:针对1.0 更新了 ,无法读取密码BUG 请勿用于非法用途!下载地址:http://pan.baidu.com/s/1jHKcMWm

网上很流行的一种查看WIFI密码明文的方法,如下: 今天遇到了一种状况,就是如果不连WIFI的情况我能抓到这个密码吗?(实在不想开口问同事密码多少,只能苦逼的自己想办法了o(︶︿︶)o ) 答案当然是能啦,下面看看这招: 1.用管理员的权限运行cmd或者powershell,然后执行: netsh wlan show profiles 显示已被Windows保存的所有WIFI名称的列表: 2.开始去抓明文密码,执行: netsh wlan show profile name=“WIFI名称” k

从Windows 10开始,默认只能通过“照片”来查看图片了,非常不方便!通过将下列文本保存在.reg文件后导入,即可找回Windows XP时代的“照片查看器”. Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Photo Viewer\Capabilities\FileAssociations] ".jpg"="PhotoViewer.FileAssoc

1.打开注册表编辑器(Win+R,Regedit),定位至(建议修改前备份注册表): HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Photo Viewer\Capabilities\FileAssociations 2.在右侧窗口中点击右键,选择"新建 – 字符串值",然后把新建的字符串值重命名为 .jpg ,数值数据设置为 PhotoViewer.FileAssoc.Tiff:然后按同样的方法新建名为 .jpeg  .png  .gif

小编前些天刚装好了win10,一阵心奋啊,今天刚打开一个图片,却发现图片的默认打开方式是window应用商店的app, 这让我觉得特别不舒服,没有之前windows自带的照片查看器好用,后来我本想进入打开方式进行更改,却发现里面竟然没有照片查看器,这让我顿时无语. So 我自己写了一个有关照片查看器的注册表(下载地址:http://pan.baidu.com/s/1gdD8fOf),双击全部添加进去后,可以发现 一下子觉得舒服多了,还是用这个windows照片查看器更好,不知大家有没有同感

1.解决[启用Win2008照片查看器] Win2008 中放了一些图片,本来以为可以象Win7那样直接用“照片查看器”打开,可是Win2008默认竟然是用“画图”打开的,非常不方便. 再仔细一看,“照片查看器”是灰色的,图标都没显示出来.看来,原因在于Win2008默认情况下没有启用“照片查看器”. 进入“服务器管理器”,在左边的树状列表中选择“功能”,然后“添加功能”. Windows Server 2008 默认＂照片库查看器＂ 无法打开图片, 只能用画图程序打开-图片1 为了安装“桌面体

原文:Windows 事件查看器(收集) 事件查看器相当于一本厚厚的系统日志,可以查看关于硬件.软件和系统问题的信息,也可以监视 Windows 的安全事件 提示:除了可以在"控制面板→管理工具"中找到"事件查看器"的踪影外,也可以在"运行"对话框中 手工键入"%SystemRoot%＼system32＼eventvwr．msc /s"打开事件查看器窗口. 1． 应用程序日志 包含由应用程序或系统程序记录的事件,主要记录程序运

方法/步骤   1 右键单击"我的电脑"(win8中名称为"这台电脑.This Computer"),选择"管理",点击. 步骤阅读 2 出现"计算机管理"对话框,在左侧"计算机管理(本地local)"---"系统工具"---"事件查看器",依次点击开来,默认状态下是折叠在一起的,点击折叠展开箭头即可. 步骤阅读 3 找到"Windows日志",双

前言 因为一些特殊的业务需求,经过一个多月的蛰伏及思考,我开发了这款 jQuery 图片查看器插件 Magnify,它实现了 Windows 照片查看器的所有功能,比如模态窗的拖拽.调整大小.最大化,图片的缩放.平移.旋转,键盘控制等.插件的样式都是最基础的 CSS,定制非常容易,可以轻松修改成自己喜欢的样式.随后会陆续发布 React 及 Vue 相关版本的插件.本文主要介绍插件的特点及使用方法,而关于插件开发的细节将会在之后的具体文章中说明. Github: https://github.c

如果你是全新安装的Win10正式版,那么就会发现当在图片上点击右键时,"打开方式"菜单里熟悉的"Windows照片查看器"不见了,换成了Win10全新的"照片"应用.而如果你是从Win7/Win8.1升级到的Win10系统,"Windows照片查看器"则会被保留.下面就来分享一下如何找回Win10图片打开方式中的"Windows照片查看器"选项: 首先,打开注册表编辑器(1.Win10打开注册表编辑器的方法