orlyjamie/mimikittenz

A post-exploitation powershell tool for extracting juicy info from memory.

mimikittenz's Issues

Truncated results

Results all look like this:

PatternName PatternMatch

---

CitrixNetScaler login=.{1,22}&passwd=.{1,42}"xml D A ?J � ...

The ellipses at the end for each line in the result, It happens both when I run it in terminal and > to output file. I assume there's some line/width buffer that can be increased? Would definitely be worth adding to the docs.

Feature Requests

Requesting patterns for Password Managers such as LastPass. Also requesting patterns for Cloud Storage such as OneDrive.

Feature request - cookies

It would be cool if we could get the cookies when the user is already logged in (so the script can't get the password).
For GMAIL, we would probably need to refine but from what I can see, the names of the cookies are:
S, OSID, GMAIL_IMP, GMAIL_AT, COMPASS, SSID, SID, SAPISID, NID, HSID, APISID

Bad output

I don't know why, but in the output, there is still the formating text ex: {1,50} and no passwords.
ex:
Slack &crumb=.{1,70}&email=.{1,50}&password=.{1,48}" ?y?? C�?
Slack &crumb=.{1,70}&email=.{1,50}&password=.{1,48}" x<? X�?blob-code blob-code-inner js-fi
CitrixNetScaler login=.{1,32}&passwd=.{1,22}&PPSX=" ?z?? ��??9(�x#��
CitrixNetScaler login=.{1,32}&passwd=.{1,22}&PPSX=" � ?z?? ��?bgnkhhnn

some problem with the script

hello
Ii try run this script on win 7 machine and i get this error

PS C:> .\Invoke-mimikittenz
File C:\Invoke-mimikittenz.ps1 cannot be loaded because the execution of scripts is disabled on this system. Please see
"get-help about_signing" for more details.
At line:1 char:21

• .\Invoke-mimikittenz <<<<
  • CategoryInfo : NotSpecified: (:) [], PSSecurityException
  • FullyQualifiedErrorId : RuntimeException

Feature Request

Add another section:
Social Sites

• Facebook
• LinkedIn
• Twitter
• Tumlr

Not running?

Apologies if this is super dumb, but I've tried running mimikittenz on Win7 x64 SP1, Win8.1 and Win10 and in all cases nothing happens after executing the script:
PS C:\mimikittenz-master> .\Invoke-mimikittenz.ps1
PS C:\mimikittenz-master>
No error, no output, just nothing happens.
Does this script require a particular version of PowerShell or any other dependencies?
Thanks!

How run it

I try run it on Win7x64 but it don't show result

NO WORK!!!...

HOW TO FIX?

please make update!

README is misleading

Please don't use the example:

$matches=[mimikittenz.MemProcInspector]::InspectManyProcs("iexplore","chrome","firefox")

$matches is an automatic variable (containing regex matches) in PowerShell

AsciiArt looks ugly

I get
â"?â"?â"?â-?â-?â-"â"?â"?â"?â"?â"?â"?â-"â-?â-Oâ"?â"?â"?â-"â-"â-"â-"â-"â-"â-"â"?â"?â"?â"?â"?â"?â"?â"?â"?â"?â"?â"?â"? â"?â"?â"?â-Oâ-'â-'â-?â-"â-"â-"â-"â-?â-'â-'â-?â-"â-?â-?â-'â-^â-^â-'â-^â-^â-'â-?â-?â-"â"?â"?â"?â"?â"?â"?â"?â"?â"?â"? â"?â"?â-?â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-?â-"â"?â"?â"?â"?â"?â"?â"?â"? â"?â"?â-Oâ-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-"â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-?â-"â"?â"?â"?â"?â"?â"? â-?â-^â-'â-'â-^â-Oâ-'â-'â-^â-'â-'â-?â-^â-'â-'â-?â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-Oâ"?â"?â"?â"?â"? â-?â-Oâ-'â-'â-'â-'â-'â-?â-'â-?â-'â-'â-'â-'â-'â-?â-?â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-?â"?â"?â"?â-"â-" â-?â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-Oâ-"â-^â-'â-^ â-?â-'â-'â-'â-'mimikittenz-1.0-alphaâ-'â-'â-'â-'â-'â-'â-'â-'â-'â-?â-'â-^â-?â"? â-?â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-?â-?â"?â"?â"? â-?â-'â-'â-'â-'â-'â-'CAN I HAZ WAM?â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-Oâ"?â"?â"?â"? â"?â-Oâ-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-?â"?â"?â"?â"?â"? â"?â-?â-'â-'â-'[email protected]â-'â-'â-'â-'â-Oâ"?â"?â"?â"?â"? â"?â"?â-Oâ-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-?â"?â"?â"?â"?â"?â"? â"?â"?â-?â-"â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-'â-"â-Oâ"?â"?â"?â"?â"?â"? â"?â"?â"?â"?â-?â-"â-"â-?â-?â-?â-?â-"â-"â-?â-?â-?â-?â-?â-?â-"â-"â-?â-?â-?â-?â-?â-?â-"â-"â-?â"?â"?â"?â"?â"?â"?â"?â"?

Instead of

───▐▀▄──────▄▀▌───▄▄▄▄▄▄▄─────────────
───▌▒▒▀▄▄▄▄▀▒▒▐▄▀▀▒██▒██▒▀▀▄──────────
──▐▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▀▄────────
──▌▒▒▒▒▒▒▒▒▒▒▒▒▒▄▒▒▒▒▒▒▒▒▒▒▒▒▒▀▄──────
▀█▒▒█▌▒▒█▒▒▐█▒▒▀▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▌─────
▀▌▒▒▒▒▒▀▒▀▒▒▒▒▒▀▀▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▐───▄▄
▐▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▌▄█▒█
▐▒▒▒▒mimikittenz-1.0-alpha▒▒▒▒▒▒▒▒▒▐▒█▀─
▐▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▐▀───
▐▒▒▒▒▒▒CAN I HAZ WAM?▒▒▒▒▒▒▒▒▒▒▒▒▌────
─▌▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▐─────
─▐▒▒▒[email protected]▒▒▒▒▌─────
──▌▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▐──────
──▐▄▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▄▌──────
────▀▄▄▀▀▀▀▄▄▀▀▀▀▀▀▄▄▀▀▀▀▀▀▄▄▀────────

JIRA regex missing

Lines 518-520 missing.

Not Working

Gives output:

───▐▀▄──────▄▀▌───▄▄▄▄▄▄▄─────────────
───▌▒▒▀▄▄▄▄▀▒▒▐▄▀▀▒██▒██▒▀▀▄──────────
──▐▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▀▄────────
──▌▒▒▒▒▒▒▒▒▒▒▒▒▒▄▒▒▒▒▒▒▒▒▒▒▒▒▒▀▄──────
▀█▒▒█▌▒▒█▒▒▐█▒▒▀▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▌─────
▀▌▒▒▒▒▒▀▒▀▒▒▒▒▒▀▀▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▐───▄▄
▐▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▌▄█▒█
▐▒▒▒▒mimikittenz-1.0-alpha▒▒▒▒▒▒▒▒▒▐▒█▀─
▐▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▐▀───
▐▒▒▒▒▒▒CAN I HAZ WAM?▒▒▒▒▒▒▒▒▒▒▒▒▌────
─▌▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▐─────
─▐▒▒▒[email protected]▒▒▒▒▌─────
──▌▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▐──────
──▐▄▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▒▄▌──────
────▀▄▄▀▀▀▀▄▄▀▀▀▀▀▀▄▄▀▀▀▀▀▀▄▄▀────────mimikittenz.MatchInfo mimikittenz.MatchInfo mimikittenz.MatchInfo mimikittenz.MatchInfo mimikittenz.MatchInfo mimikittenz.MatchInfo mimikittenz.MatchInfo mimikittenz.MatchInfo mimikittenz.MatchInfo

Not working anymore? (after Windows 10 Update)

Seems not to work since the last Windows 10 Update.