主机信息收集工具与技术： 使用Mimikatz离线读取hash和密码明文

Mimikatz 是一款著名的Windows安全研究工具，它可以用于从内存中提取敏感信息，包括但不限于NTLM哈希值（一种Windows身份验证机制）[^1]。对于主机信息收集，特别是在离线状态下，Mimikatz可以用来：

1. **离线哈希读取**:

   # 使用 mimikatz 的 sekurlsa::pth 命令来加载已知的哈希值
  sekurlsa::pth -target:domaincontroller -hashes:ntlm:hash_to_pass

这会尝试以指定的哈希值登录到域控制器，如果匹配成功，你可以通过这个模拟的账户访问C:\目录。

2. **密码明文获取**:

   # 使用 mimikatz 的 lsa:: secrets 命令来尝试获取密码明文，但通常情况下这是受保护的，可能需要特定条件才能获取
   lsa::secrets

请注意，这些操作需要对目标机器有物理访问，或者在目标机器上运行时拥有足够的权限。同时，进行此类活动需遵守法律法规和道德规范，不应滥用个人信息。