咪咪企鹅2.0 一种从当前linux桌面用户中转储登录密码的工具。 改编自流行的Windows工具mimikatz背后的想法。 这被分配为CVE-2018-20781 （ ）。 有趣的是，它在GNOME Keyring 3.27.2之后仍未修复，从3.28.0.2-1ubuntu1.18.04.1开始仍然可以3.28.0.2-1ubuntu1.18.04.1 。 细节 通过转储进程并提取很可能包含明文密码的行来利用内存中的明文凭证。 将通过检查/ etc / shadow中的哈希，内存中的哈