PE系统进入
在很多情况下，当我们拿到VCenter或ESXI 服务器权限和Web后台权限登录后，发现很多重要的系统锁屏了，想要进入还需要输入密 码。因此，这时我们就需要抓取处于锁屏状态机器的Hash了。以下介绍使用PE系统进入。
制作一个iso镜像版的wepe系统，并且在里面放入mimikatz。
然后将该iso挂载到目标机器并且设置iso启动。操作同上。重启机器，进行PE系统。启动后原来系统的C盘会变更为D盘
而我们放在WEPE系统里的文件在E盘下(这个盘符不是固定的，根据实际情况来看)，如图。
接着执行如下命令抓取。
实战环境使用千万注意安全！！！
相关：ESXI环境搭建和配置
可以在星球里跟我讨论交流。星球里有一千六百多位同样爱好安全技术的小伙伴一起交流！
文章来源: http://mp.weixin.qq.com/s?__biz=MzI2NDQyNzg1OA==&mid=2247491058&idx=1&sn=4c0bf0a4cc1313bd8fe68fec264e1b6f&chksm=eaad9dcfddda14d93f751723613c9f8ffd88f7fefb7369956a6b0f9a321a026b8b7c8c7635c6&mpshare=1&scene=1&srcid=0722A6RYcRnwAB5P26i0Q8qw&sharer_sharetime=1658462253775&sharer_shareid=205c037363a9188e37dfb6bb4436f95b#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh