离线提取目标机 Hash

很多环境下，不允许上传或者使用mimikatz。而针对非域控的单机离线提取hash显得尤为重要。

在meterpreter shell命令切到交互式cmd命令。

meterpreter下自带download功能。

离线提取：

本季用到的是impacket的  secretsdump.py。Kali默认路径：

/root/impacket/examples/secretsdump.py

命令如下：