poppycompass https://blog.hatena.ne.jp/poppycompass/ 拾い物のコンパス https://poppycompass.hatenablog.jp/ volatilityでmimikatzを使いたくなった． セットアップ方法が見つからなかったから書き残す． mimikatzとは Windowsのパスワードなどの各種認証情報をメモリから抜き出すツール． 管理者権限の取得やなりすましにも使える． CTFではメモリダンプからアカウントの平文パスワードを抜き出すのによく使う． デフォルトではvolatilityと連携して使うことができない． SANSがプラグインを書いて公開しているから，それを追加してやれば良い． やり方 基本はプラグインをコピーするだけ． $ git clone https://github.com/volatilityfound… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fpoppycompass.hatenablog.jp%2Fentry%2F2018%2F05%2F05%2F162035" title="volatilityにSANSのプラグインを追加する方法 - 拾い物のコンパス" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2018-05-05 16:20:35 rich https://poppycompass.hatenablog.jp/entry/2018/05/05/162035 1.0 100%