设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [285] 2019-01-22_mimikatz获取windows密码
返回列表 发新帖
查看: 2|回复: 0

[285] 2019-01-22_mimikatz获取windows密码

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2019-01-22_mimikatz获取windows密码 m i m i k a t z   获 取   w i n d o w s   密 码 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 9 - 0 1 - 2 2 0 x 0 0 ： 介 绍 ： 介 绍 m i m i k a t z   用 来 提 取   w i n d o w s   系 统 的 密 码 ， m i m i k a t z   很 小 巧 ， 除 了 抓 取 密 码 外 ， 还 可 以 抓 取   h a s h ， k e r b e r o s   等 ， k e r b e r o s   是 用 来 进 行 身 份 验 证 的 网 络 授 权 协 议 。 因 为 很 小 巧 功 能 又 强 大 ， m s f   便 集 成 了   m i m i k a t z   这 个 工 具 ， 拿 到   s h e l l   后 不 用 再 上 传 运 行 ， 可 以 在   m s f   中 直 接 使 用 。 0 x 0 1 ： 使 用 ： 使 用 m i m i k a t z   使 用 需 要 有 目 标 的 管 理 员 权 限 ， 当 有 了 管 理 员 权 限 后 使 用   l o a d   m i m i k a t z   加 载 即 可 。 加 载 成 功 后 ， 通 过   h e l p   m i m i k a t z 命 令 查 看 命 令 说 明 。 例 如 输 入   m s v   来 获 取 系 统 的   h a s h 。
输 入   k e r b e r o s   来 获 取 系 统 的 票 据 。 输 入   w d i g e s t   获 取 系 统 的 账 户 信 息 。 上 面 是   m i m i k a t z   的 参 数 说 明 ， 除 此 外   m i m i t a k z   也 提 供 了 很 多 的 模 块 ， 列 举 模 块 需 要 使 用   m i m i k a t z _ c o m m a n d   来 运 行 命 令 ， 通 过   f   参 数 来 指 定 模 块 ， 模 块 后 跟 两 个 冒 号 ， 代 表 使 用 此 模 块 ， 列 举 此 模 块 的 信 息 。 当 指 定 的 模 块 不 存 在 时 ， m i m i k a t z   会 提 示 当 前 模 块 不 存 在 ， 可 使 用 的 模 块 有 哪 些 ， 即 可 以 列 出 所 有 可 用 的 模 块 。
例 如   s a m d u m p   模 块 ， 描 述 翻 译 过 来 就 是 下 载   s a m   文 件 ， 也 就 是 获 取 密 码 文 件 的 ， 查 看 此 模 块 的 参 数 说 明 ， 可 执 行 命 令 m i m i k a t z _ c o m m a n d   - f   s a m d u m p : : ,   可 以 看 到 有 一 个   h a s h e s   参 数 用 来 获 取   h a s h   值 ， 使 用 此 参 数 输 入 命 令   m i m i k a t z _ c o m m a n d   - f s a m d u m p : : h a s h e s   即 可 。 例 如   h a n d l e   模 块 下 的   l i s t   参 数 ， 用 来 获 取 所 有 的 进 程 。
例 如   s e r v i c e   模 块 下 的   l i s t   参 数 ， 用 来 获 取 所 有 的 服 务 。 例 如   c t y p t o   模 块 下 的   l i s t P r o v i d e r s   参 数 ， 用 来 获 取 证 书 和 私 钥 。
0 x 0 2 ： 总 结 ： 总 结 m i m i t a k z   集 成 到 了   m s f   中 ， 后 期 渗 透 更 方 便 ， 提 供 了 各 种 获 取 目 标 机 敏 感 信 息 凭 据 等 操 作 方 法 。 直 接 提 取 密 码 可 以 使 用 另 个 命 令 ， 一 个 是   p r i v i l e g e : : d e b u g ， 即   p r i v i l e g e   特 权 模 块 下 的   d e b u g   参 数 ， 用 来 提 取 权 限 。 另 一 个 就 是 s e k u r l s a : : l o g o n p a s s w o r d s ， 即   s e k u r l s a   下 的   l o g o n p a s s w o r d s   参 数 ， l o g o n p a s s w o r d s   就 是 登 录 的 密 码 ， s e k u r l s a   是 用 来 获 取 密 码 的 ， 密 码 来 与   l s a s s   进 程 中 ， l s a s s   是 用 来 验 证 用 户 身 份 的 这 个 一 个 进 程 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:21 , Processed in 0.565078 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表