报错原因
确定不是权限的问题,已是最高权限
确定不是UAC绕过的问题,已是HIGH GROUPS
环境为Win10系统
从报错信息看,有一个key导致失败了,查了一下github原地址 issue 找到了答案。
原作者第一发现报错git描述
我在实验室环境中在服务器2019上使用了最新的mimikatz 2.2版本(12/25)。我收到以下错误“error kuhl_m_sekurlsa_acquireLSA;关键进口” 我尝试了早期版本2.1.1 #17763,并运行sekurlsa::logonpasswords就可以了。
解决方法
使用mimikatz的2.2.1版本即可避免此告警
下载地址
- https://github.com/gentilkiwi/mimikatz/files/4167347/mimikatz_trunk.zip
- mimikatz # privilege::debug
- mimikatz # sekurlsa::logonpasswords
版权归原作者 墨痕诉清风 所有, 如有侵权,请联系我们删除。