工具的使用|MSF中mimikatz模块的使用

admin 2021年9月1日23:59:05安全文章评论24 views941字阅读3分8秒阅读模式



工具的使用|MSF中mimikatz模块的使用


目录

mimikatz模块的加载

mimikatz模块的使用

mimikatz_command模块的用法





工具的使用|MSF中mimikatz模块的使用

mimikatz模块的加载

工具的使用|MSF中mimikatz模块的使用

MSF中的mimikatz模块,可以列举出系统中的各种凭据,以及执行一些mimikatz相关的命令。目前,该模块已经更新为功能更全的kiwi模块,传送门:工具的使用 | MSF中kiwi模块的使用

使用 mimikatz 模块需要System权限,所以我们在使用该模块之前需要将当前MSF中的shell提升为system。提到system有两个方法,一是当前的权限是administrator用户,二是利用其它手段先提权到administrator用户。然后administrator用户可以直接getsystem到system权限。


提权到system权限

工具的使用|MSF中mimikatz模块的使用


进程迁移

kiwi模块同时支持32位和64位的系统,但是该模块默认是加载32位的系统,所以如果目标主机是64位系统的话,直接默认加载该模块会导致很多功能无法使用。所以如果目标系统是64位的,则必须先查看系统进程列表,然后将meterpreter进程迁移到一个64位程序的进程中,才能加载kiwi并且查看系统明文。如果目标系统是32位的,则没有这个限制。

工具的使用|MSF中mimikatz模块的使用

工具的使用|MSF中mimikatz模块的使用

工具的使用|MSF中mimikatz模块的使用


工具的使用|MSF中mimikatz模块的使用

mimikatz模块的使用

工具的使用|MSF中mimikatz模块的使用


加载kiwi模块load mimikatz查看kiwi模块的使用help mimikatz

工具的使用|MSF中mimikatz模块的使用

可以看到mimikatz下有七个命令:


  • kerberos:kerberos相关的模块

  • livessp:尝试检索livessp凭据

  • mimikatz_command:运行一个定制的命令

  • msv:msv凭证相关的模块,列出目标主机的用户密码哈希

  • ssp:ssp凭证相关的模块

  • tspkg:tspkg凭证相关的模块

  • wdigest:wdigest凭证相关的模块


mimikatz_command模块的用法

mimikatz_command 模块可以让我们使用mimikatz的全部功能。

mimikatz_command -f mimikatz的命令

例如,使用以下命令查看系统中的明文密码

mimikatz_command -f sekurlsa::searchPasswords

工具的使用|MSF中mimikatz模块的使用

 

未完待续,请关注原文!

本文始发于微信公众号(谢公子学安全):工具的使用|MSF中mimikatz模块的使用

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年9月1日23:59:05
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  工具的使用|MSF中mimikatz模块的使用 http://cn-sec.com/archives/482841.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: