Windows提权

1. Windows密码安全性测试：
   • 本地管理员密码如何直接提取（能读取就直接读取，不能读取使用hash连接，实在不行就暴力破解）：
     • 直接通过mimikatz读取管理员密码：
     • 使用Ophcrack破解系统Hash密码：https://ophcrack.sourceforge.io/tables.php
       • 
       • 把这两个目录导入到kali自带工具里：
       • 

        

        

     • 通过lazagne工具提取密码：
       • 读取本地计算机所有密码
       • 

        

     • 使用Pwdump7获取密码hash值，使用kali MSF hash登录系统
       • 点击 Pwdump7.bat 生成本地hash值
       • 
       • 
       • 

        

        

        

2. Windows权限提升：
   • 常用命令：
     • setp c:\test\cmd.exe       //设置读取固定路径下的cmd
     •  echo y|cacls "C:\wmpub" /t /p everyone:f     //设置wmpub权限为everyone