Mimikatz

Подготовка для проведения атаки.
-Необходимо Vbox с Kali linux и Windows 7.
-Необходимо настроить сеть между машинами.

Mimikatz.
Mimikatz — Перехват паролей открытых сессий в Windows, инструмент, реализующий функционал Windows Credentials Editor и позволяющий извлечь аутентификационные данные залогинившегося в системе пользователя в открытом виде.

2. Анализ сети используя программу Nmap.

3. IP-адрес Kali linux

4.Сканирование на наличие открытых портов.

5. Запускаем Metasploit

6.Используем эксплоит Eternalblue_doublepulsar

7.Успешное получение доступа.

Meterpreter

8.Загрузка Mimikatz.

9.Провал…..

10. Запуск Mimikatz.

11.Успех.

12. Способ № 2 кража lsass.exe