Profile picture
Netmux
@netmux
, 3 tweets, 2 min read Read on Twitter
(1/3) EXTRACT HASHES FROM VMWARE .vmem FILE:

STEP 1: Install WinDbg & bin2dmp.exe:
docs.microsoft.com/en-us/windows-…
github.com/arizvisa/windo…

STEP 2: Download mimikatz:
github.com/gentilkiwi/mim…

STEP 3: Convert your “.vmem” file into a dump file:

bin2dmp.exe “SVR2012r2-1.vmem” vmware.dmp
(2/3) EXTRACT HASHES FROM VMWARE .vmem FILE:

STEP 4: Start WinDbg and “File -> Open Crash Dump” your “vmware.dmp” file

STEP 5: Load correct mimikatz bitness (x86/x64) library ‘mimilib.dll’:

kd> .load mimilib.dll

STEP 6: Find lsass process in dump:

kd> !process 0 0 lsass.exe
(3/3) EXTRACT HASHES FROM VMWARE .vmem FILE:

STEP 7: Read process correct memory location
(Example PROCESS fffffa800e0b3b30)

kd> .process /r /p fffffa800e0b3b30

STEP 8: Launch mimikatz in process to dump in-memory hashes and credentials:

kd> !mimikatz
amzn.com/dp/1793458618
Missing some Tweet in this thread?
You can try to force a refresh.

Like this thread? Get email updates or save it to PDF!

Subscribe to Netmux
Profile picture

Get real-time email alerts when new unrolls are available from this author!

This content may be removed anytime!

Twitter may remove this content at anytime, convert it as a PDF, save and print for later use!

Try unrolling a thread yourself!

how to unroll video

1) Follow Thread Reader App on Twitter so you can easily mention us!

2) Go to a Twitter thread (series of Tweets by the same owner) and mention us with a keyword "unroll" @threadreaderapp unroll

You can practice here first or read more on our help page!

Related threads

Profile picture
ElObservadorBinario
@ObservadBinario
#BIN Voy a expresar mi opinión, con algunos detalles, aunque no les guste a los llamados "expertos" economistas, que me recuerdan mucho a los "expertos constitucionalistas"...
En principio sí, y ABSOLUTAMENTE SÍ, TEÓRICAMENTE se está desmontando el "control de cambio", lean las comillas, ese "control de cambio" instaurado hace más 15 años, bautizado como "control", cuando en realidad era "control más sistema de administración", que terminó en monopolio
Los llamados "expertos economistas", esos que siempre le recomiendan tal inversión y Ud. termina con las tablas en la cabeza, dicen que "no se terminó el control de cambio,por "estar anclado al #Dicom". Es un absurdo, pues sugieren que durante los 40 años de democracia no fue así
Read 35 tweets
Profile picture
ElObservadorBinario
@ObservadBinario
#BIN Y esto es así, porque en nuestro ADN venezolano hay un componente donde reside el segundo principio heredado de la época colonial: "Dios está en el cielo, el rey está lejos y YO MANDO AQUÍ". No es nueva nuestra tragedia, es que la lucha entre civilización y barbarie continúa
#CivilizaciónContraBarbarie.-
111. #Derecho es un conjunto de normas, escritas o no, de carácter general, útiles para dirigir a la sociedad, a fin de solventar conflictos y evitar la autoinjusticia y la imposición de la "ley del más fuerte". Es decir, para evitar la barbarie...
#CivilizaciónContraBarbarie.-
112. Es decir, donde no existe el #Derecho, existe la barbarie. El Derecho es el camino establecido para tratar de encontrar esa quimera, más valiosa que #ElDorado, llamada #Justicia. Cuando se tuerce el derecho, se actúa enloquecido como #Aguirre...
Read 215 tweets
Profile picture
ElObservadorBinario
@ObservadBinario
#BIN #CivilizaciónContraBarbarie.- 1. No quiero ser simplista, pues todo entramado social es complejo, pero el de #Venezuela parece serlo más aún. Sin embargo, si echamos una mirada al proceso de formación de la nacionalidad venezolana, encontraremos, al menos, una constante...
#BIN #CivilizaciónContraBarbarie.-
2. Esa constante, mantenida durante 520 años, es la lucha sin fin que, en el seno de la "sociedad" venezolana, mantiene la civilización contra la barbarie, sin decir con ello que "nosotros" somos la civilización y "ellos" la barbarie...
#BIN #CivilizaciónContraBarbarie.-
3. Haré un repaso breve por los hechos y por los siglos, sin ínfulas de historiador, hasta llegar a #RómuloGallegos, quien en toda su obra, a través de metáforas, parábolas y prosopopeyas, simplemente retrató esta lucha eterna en #Venezuela...
Read 115 tweets
Profile picture
❌45,468 SEALED ⚖️🗝️
@Avery1776
Microsoft must think we do not know that they are #Skolkovo Partners #RussiaRussiaRussia 😂
#Skolkovo #Microsoft Knee Deep in #RussiaRussiaRussia (real collusion) @BenKTallmadge @BasedBasterd @HousatonicITS @909946zill @CarrollQuigley1
Exhibit 1
bbc.com/news/technolog…
Exhibit 2 MOU better Skolkovo and Microsoft
news.microsoft.com/2010/11/01/sko…
Read 7 tweets
Profile picture
Derek Smart
@dsmart
{thread} Back in the day we had Usenet, dev .plan files, places like Compuserve, AOL, Delphi, CIX/BIX etc. These were places you go to find fluffy breasted nerds in their natural habitat. They were also the only places where you could find anything meaningful about technology.
It was the time when seeing a console window was enough to induce an epileptic shock, long enough to discourage you from typing anything into that Black ominous screen.
It was a time when we would argue about DOS vs MS-DOS, OS/2 (I worked on that btw) vs Windows, Bill Gates vs your mom's last boyfriend, and the merits of a floppy vs Iomega Zip drive.

It was a time of much hilarity and nerd dominance.
Read 89 tweets
Profile picture
Root | sudo rm -f
@rootsecdev
(Thread) Going to drop some nice new features in Windows 10 1803 Spring Creators update in this thread. I thought about blogging them but tweeting would be more fun.
First off two new settings in attack surface reduction.

Block credential stealing from the Windows local security authority subsystem (lsass.exe)
9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2

Block untrusted and unsigned processes that run from USB
b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4
More on attack surface reduction is here. These are two new settings but supposedly work on V1709 according to article.
docs.microsoft.com/en-us/windows/…
Read 14 tweets

Trending hashtags

#Parliament #Satire #Gómez #Cumanacoa #Manaure #victims #Question #Assange #journeedesdroitsdesfemmes #CivilizaciónContraBarbarie #dreamBig #UK #Havven #probable #EO #Revelations #Whistleblower #PuertoCabello #CantarDeLosNibelungos #USD #Margarita #Welser #diletantismo #poder #Full
Follow Us on Twitter!

Did Thread Reader help you today?

Support us! We are indie developers!

This site is made by just three indie developers on a laptop doing marketing, support and development! Read more about the story.

Become a Premium Member ($3.00/month or $30.00/year) and get exclusive features!

Become Premium

Too expensive? Make a small donation by buying us coffee ($5) or help with server cost ($10)

Donate via Paypal Become our Patreon

Thank you for your support!