반응형 Forensic/Info1 Cobalt Strike - Mimikatz Cobalt Strike를 활용할 때, 윈도우 버전과 코발트 스트라이크 버전에 따라 미미카츠가 실행되지 않는 경우가 종종 있다. 내가 겪었던 에러는 다음과 같다. 더보기 mimikatz error kuhl_m_sekurlsa_acquirelsa ; key import (구글링을 해보면, 이런 사례가 굉장히 많이 있는 것으로 보인다.) 다른 모듈은 정상 작동을 하지만 해당 미미카츠만 되지않았다. 당시 내가 사용한 Cobalt Strike는 4.x 버전이었다. 하지만 3.x버전을 사용하면, 정상적으로 미미카츠 모듈이 수행되었다. 코발트 스트라이크에서 미미카츠만 문제였다! 하면, 구버전을 이용해보면 되고 4.x에서 문제점을 해결하고자 한다면, 다른 방법을 시도해 볼 수 있다. 다른 방법은 코발트 스트라이크 4.. 2022. 5. 13. 이전 1 다음 반응형