Mimipenguin adalah sumber percuma dan terbuka, skrip shell/python yang mudah tetapi kuat yang digunakan untuk mengeluarkan kelayakan log masuk (nama pengguna dan kata laluan) dari pengguna desktop Linux semasa. Ia telah diuji di pelbagai pengagihan Linux.

Selain itu, ia menyokong aplikasi seperti VSFTPD (Sambungan Pelanggan FTP Aktif), APACHE2 (Sesi Auth Basic HTTP Authas atau Lama, yang memerlukan GCore), dan OpenSSH-Server (sambungan SSH aktif yang melibatkan penggunaan perintah sudo).

Yang penting, ia secara beransur-ansur dialihkan ke dalam pelbagai bahasa untuk menyokong pelbagai senario pasca exploit.

Bagaimana Mimipenguin berfungsi?

Untuk memahami bagaimana Mimipenguin beroperasi, anda harus ingat bahawa hampir semua pengagihan Linux menyimpan maklumat kritikal seperti kelayakan, kunci penyulitan, dan data peribadi dalam ingatan.

Khususnya, nama pengguna dan kata laluan disimpan dengan menjalankan proses dalam ingatan dan sering kekal dalam teks biasa untuk jangka masa yang panjang.

Mimipenguin mengeksploitasi tingkah laku ini dengan membuang memori proses dan pengimbasan untuk garis yang mungkin mengandungi kelayakan teks yang jelas.

Ia kemudian cuba menilai kemungkinan setiap perkataan menjadi kata laluan yang sah dengan memeriksa hash dalam /etc /bayang -bayang , memori, dan menggunakan carian regex. Jika perlawanan dijumpai, ia dicetak kepada output standard.

Memasang mimipenguin pada sistem linux

Kami akan menggunakan Git untuk mengklon Repositori Mimipenguin , jadi pasang Git terlebih dahulu jika ia belum hadir pada sistem anda.

 <code>$ sudo apt install git [On <strong>Debian, Ubuntu and Mint</strong>] $ sudo yum install git [On <strong>RHEL/CentOS/Fedora</strong> and <strong>Rocky/AlmaLinux</strong>] $ sudo emerge -a git [On <strong>Gentoo Linux</strong>] $ sudo apk add git [On <strong>Alpine Linux</strong>] $ sudo pacman -S git [On <strong>Arch Linux</strong>] $ sudo zypper install git [On <strong>OpenSUSE</strong>]</code>

Seterusnya, klon repositori mimipenguin ke direktori rumah anda (atau mana -mana lokasi lain):

 <code>$ git clone https://github.com/huntergregal/mimipenguin.git</code>

Lihat Kata Laluan Pengguna Linux

Selepas memuat turun, navigasi ke direktori klon dan laksanakan mimipenguin.sh :

 <code>$ cd mimipenguin/ $ ./mimipenguin.sh</code>

Nota : Jika anda menghadapi ralat berikut, jalankan skrip dengan sudo :

 <code>Root required - You are dumping memory... Even mimikatz requires an administrator</code>

Seperti yang ditunjukkan di atas, mimipenguin mendedahkan persekitaran desktop bersama dengan nama pengguna dan kata laluan.

Sebagai alternatif, anda boleh menjalankan versi python sebaliknya:

 <code>$ sudo ./mimipenguin.py</code>

Perhatikan bahawa kadang -kadang GCore boleh menyebabkan skrip digantung (isu yang diketahui dengan GCore ).

Kemas kini masa depan

Berikut adalah senarai ciri yang dirancang untuk versi Mimipenguin masa depan:

• Meningkatkan kecekapan keseluruhan
• Memperluas sokongan untuk lokasi kelayakan tambahan
• Menambah keupayaan untuk persekitaran bukan Desktop
• Termasuk sokongan pengesahan LDAP

Anda mungkin juga suka:

• Cara kata laluan melindungi fail vim di linux
• Cara menjana kata laluan rawak di linux
• Cara Menetapkan Kata Laluan Grub2 di RHEL, CentOS, dan Fedora Linux
• Cara Menyiapkan SSH Kata Laluan Tanpa Log masuk di Linux [3 Langkah Mudah]
• Cara menukar (su) ke akaun pengguna lain tanpa kata laluan

Jangan ragu untuk berkongsi apa -apa cadangan yang berkaitan dengan alat Mimipenguin atau kebimbangan mengenai kelayakan ClearText dalam memori Linux melalui komen di bawah.

Atas ialah kandungan terperinci Mimipenguin - Dump (Hack) Log masuk Kata Laluan Pengguna Linux. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!