mimipenguin

Extrae contraseñas en claro de la memoria de procesos de Linux.

El equivalente de mimikatz para Linux, con un alcance más modesto. Lee la memoria de procesos que han manejado la contraseña del usuario (`gdm`, `lightdm`, `sshd`, `vsftpd`, `apache`) y busca cadenas que validen contra el hash de `/etc/shadow`. Necesita ser root, así que no sirve para escalar sino para **cosechar** después: la contraseña en claro del usuario local es lo que abre el siguiente salto lateral, donde el hash no sirve.

Familia Robo y volcado de credenciales

Flags (requiere root)

Conceptos Credential Hunting, Process memory dump with gcore

Cheatsheet Enumeración

Instalación

git clone https://github.com/huntergregal/mimipenguin
sudo bash mimipenguin/mimipenguin.sh          # o: sudo python3 mimipenguin/mimipenguin.py

Repositoriogithub.com/huntergregal/mimipenguin

Comandos útiles2 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.