kali mimiktz

### Kali Linux 中 Mimikatz 工具的使用方法

Mimikatz 是一款功能强大的渗透测试工具，在 Windows 系统上主要用于获取存储在内存中的凭证和其他敏感信息。对于 Linux 用户来说，存在一个名为 mimipenguin 的版本，该版本由 @HunterGregal 开发并需要 root 权限来执行特定的操作[^1]。

#### 安装与配置

为了在 Kali Linux 上安装 Mimikatz 或者其变体 mimipenguin：

- 如果选择官方 Mimikatz 版本，则可以通过 APT 包管理器直接安装 `mimikatz` 软件包。

sudo apt update && sudo apt install mimikatz

- 对于 mimipenguin，可以从指定网站下载脚本文件，并赋予可执行权限之后运行 `./mimipenguin.sh`。

#### 使用场景

当涉及到实际应用时，无论是哪一个版本都旨在帮助红队成员理解如何绕过某些安全机制以及评估现有防御措施的有效性。例如，通过访问 `/etc/shadow` 文件或其他受保护的数据源来尝试恢复明文形式的身份验证凭据。

需要注意的是，这类活动应当仅限于合法授权范围内进行的安全审计项目内；未经授权擅自利用此类技术可能违反法律条款。

#### 基础命令示例

以下是几个基础命令的例子用于展示 Mimikatz 功能的一部分（假设已经成功启动了 Mimikatz 控制台）:

- **列举本地账户**: 可以查看目标机器上的所有用户账号及其状态。

privilege::debug
sekurlsa::logonpasswords

上述命令序列首先提升了会话特权等级以便能够读取 LSASS 进程内的数据结构，接着显示当前登录会话中存在的任何可用密码材料。

- **提取 NTLM 散列值**

lsadump::sam

此指令将遍历 SAM 数据库并将找到的所有散列导出到控制台上供进一步分析或暴力破解尝试。