工具的使用|MSF中mimikatz模块的使用

  • A+
所属分类:安全文章



工具的使用|MSF中mimikatz模块的使用


目录

mimikatz模块的加载

mimikatz模块的使用

mimikatz_command模块的用法





工具的使用|MSF中mimikatz模块的使用

mimikatz模块的加载

工具的使用|MSF中mimikatz模块的使用

MSF中的mimikatz模块,可以列举出系统中的各种凭据,以及执行一些mimikatz相关的命令。目前,该模块已经更新为功能更全的kiwi模块,传送门:工具的使用 | MSF中kiwi模块的使用

使用 mimikatz 模块需要System权限,所以我们在使用该模块之前需要将当前MSF中的shell提升为system。提到system有两个方法,一是当前的权限是administrator用户,二是利用其它手段先提权到administrator用户。然后administrator用户可以直接getsystem到system权限。


提权到system权限

工具的使用|MSF中mimikatz模块的使用


进程迁移

kiwi模块同时支持32位和64位的系统,但是该模块默认是加载32位的系统,所以如果目标主机是64位系统的话,直接默认加载该模块会导致很多功能无法使用。所以如果目标系统是64位的,则必须先查看系统进程列表,然后将meterpreter进程迁移到一个64位程序的进程中,才能加载kiwi并且查看系统明文。如果目标系统是32位的,则没有这个限制。

工具的使用|MSF中mimikatz模块的使用

工具的使用|MSF中mimikatz模块的使用

工具的使用|MSF中mimikatz模块的使用


工具的使用|MSF中mimikatz模块的使用

mimikatz模块的使用

工具的使用|MSF中mimikatz模块的使用


加载kiwi模块load mimikatz查看kiwi模块的使用help mimikatz

工具的使用|MSF中mimikatz模块的使用

可以看到mimikatz下有七个命令:


  • kerberos:kerberos相关的模块

  • livessp:尝试检索livessp凭据

  • mimikatz_command:运行一个定制的命令

  • msv:msv凭证相关的模块,列出目标主机的用户密码哈希

  • ssp:ssp凭证相关的模块

  • tspkg:tspkg凭证相关的模块

  • wdigest:wdigest凭证相关的模块


mimikatz_command模块的用法

mimikatz_command 模块可以让我们使用mimikatz的全部功能。

mimikatz_command -f mimikatz的命令

例如,使用以下命令查看系统中的明文密码

mimikatz_command -f sekurlsa::searchPasswords

工具的使用|MSF中mimikatz模块的使用

 

未完待续,请关注原文!

本文始发于微信公众号(谢公子学安全):工具的使用|MSF中mimikatz模块的使用

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: