搜索

[284] 2019-01-21_msf使用hashdump和wce提取hash

文档创建者：s7ckTeam
浏览次数：114
最后更新：2025-01-16
2019-01-21_msf使用hashdump和wce提取hash m s f   使 用   h a s h d u m p   和   w c e   提 取   h a s h 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 9 - 0 1 - 2 1 0 x 0 0 ： 介 绍 ： 介 绍 m s f   在 获 取   s h e l l   后 为 了 更 方 便 的 进 行 渗 透 测 试 ， 可 获 取 主 机 的   h a s h   以 及 域 的   h a s h ， 即 用 户 的 密 码 ， 存 在 于   c   盘 下 的   w i n d o s 下 的   s y s t e m 3 2   下 的   c o n f i g   下 的   s a m   文 件 中 ， 以   h a s h   加 密 的 方 式 存 储 ， 而 系 统 开 机 后 ， h a s h   密 码 会 以 明 文 存 在 于 内 存 中 ， 获 取   h a s h   的 工 具 和 方 法 有 很 多 ， 这 一 节 记 录 下   h a s h d u m p   和   w c e   的 使 用 。 h a s h d u m p   的 使 用 需 要 获 取 系 统 级 的 权 限 ， 即   s y s t e m ， 一 般 拿 下   s h e l l   后 如 果 是 普 通 的   u s e r   账 号 ， 则 需 要 提 到   a d m i n i s t r a t o r   然 后 再 提 到   s y s t e m 。 w c e   是   w i n d o w s   c r e d e n t i a l s   e d i t o r   的 缩 写 ， 即   w i n d o w s   凭 据 编 辑 。 是 一 个   w i n d o w s   平 台 内 网 渗 透 工 具 ， 可 以 列 举 登 录 的 会 话 ， 添 加 、 修 改 、 编 辑 凭 据 。 0 x 0 1 ： ： h a s h d u m p h a s h d u m p   需 要 系 统 级 别 的 权 限 ， u s e r   提 升 到 管 理 员 之 前 有 记 录 过 ， 可 以 使 用   u a t 、 m s 1 3 _ 0 5 3 、 m s 1 4 _ 0 5 8 、 m s 1 6 _ 0 1 6 、 m s 1 6 _ 0 3 2   等 等 ， 这 时 的 权 限 是 管 理 员 ， 在   m e t e r p r e t e r   下 运 行   h a s h d u m p   可 能 会 报 一 个   p r i v _ p a s s w d _ g e t _ s a m _ h a s h e s :   O p e r a t i o n f a i l e d :   T h e   p a r a m e t e r   i s   i n c o r r e c t .   的 错 误 。 关 于 管 理 员 到 系 统 级 的 提 升 ， 在 国 外 一 篇 文 章 上 看 的 思 路 不 错 ， 这 里 记 一 下 ， 碰 到 这 个 问 题 可 以 试 试 。 1 ， 首 先 可 以 使 用   g e t p r i v s   命 令 ， 作 用 在 于 尽 可 能 的 获 取 更 多 的 权 限 。
2 ， 如 果   g e t p r i v s   没 有 成 功 ， 则 可 以 继 续 运 行   g e t s y s t e m   命 令 ， 作 用 在 于 利 用 各 种 可 以 提 权 的 漏 洞 来 提 升 自 己 的 权 限 ， 如 果 是 管 理 员 ， 这 个 命 令 可 能 会 提 到   s y s t e m 。 3 ， 如 果   g e t s y s t e m   也 没 有 成 功 ， 可 能   s y s t e m   级 别 需 要 一 个   6 4   的 进 程 程 序 才 可 以 运 行 相 应 的 服 务 ， 那 么 可 以   m i g r a t e   迁 移 进 程 到 一 个   6 4   位 的 程 序 。 4 ， 如 果 以 上 不 行 ， 可 以 把   m e t e r p r e t e r   的 进 程 再 迁 移 到 一 个 拥 有   s y s t e m   级 别 的 进 程 上 。 关 于   s y s t e m   级 别 的 进 程 ， 直 接   p s   查 看   i d   即 可 。 总 之 ， 如 果 抱 有 错 误 ， 基 本 上 是 因 为 权 限 不 够 ， 需 要 为   s y s t e m   的 权 限 。 查 看 权 限 可 以 进 入 目 标 机 的   c m d   运 行   w h o a m i   / g r o u p s 来 查 看 。 p s   也 可 以 查 看   m e t e r p r e t e r   的 权 限 级 别 。 之 后 运 行   h a s h d u m p   即 可 ， 格 式 是 ： 用 户 名 称 :   R I D : L M - H A S H   值 :   N T - H A S H   值 ， r i d   是   w i n d o w s   系 统 账 户 对 应 固 定 的 值 ， 类 似 于   l i n u x   的   u i d ， g i d   号 ， 5 0 0   为   a d m i n i s t r a t o r ， 5 0 1   为   g u e s t   等 。 而   l m   的   h a s h   和   n t   的   h a s h ， 他 们 都 是 对 用 户 密 码 进 行 的 加 密 ， 只 不 过 加 密 方 式 不 一 样 。 复 制 其 中 一 种 加 密 的   h a s h   可 以 直 接 使 用 在 线   c m d 5   破 解 。 除 了 使 用   h u s h d u m p   命 令 外 ， m s f   也 提 供 了 一 个 脚 本 ， 可 用 来 获 取 域 内 的 用 户   h a s h ， 即   p o s t / w i n d o w s / g a t h e r / s m a r t _ h a s h d u m p .
0 x 0 2 ： ： w c e w c e   可 列 举 登 录 的 会 话 ， 添 加 、 修 改 、 编 辑 凭 据 ， 且 体 积 很 小 ， 是 内 网 渗 透 的 利 器 ， 但 必 须 要 以 管 理 员 身 份 运 行 ， 且 要 注 意 免 杀 ， 免 杀 后 续 继 续 记 录 ， 这 里 先 记 录 下 简 单 的 使 用 。 我 们 获 取 用 户 的 密 码 ， 这 里 只 介 绍 一 个 简 单 的 参 数 就 是   w ， 用 来 获 取 当 前 登 录 用 户 的 明 文 密 码 。 使 用 前 需 要 用   u p l o a d   命 令 把   w c e   上 传 到 目 标 机 ， 然 后   c m d   到 所 在 的 位 置 运 行   w c e . e x e   - w   即 可 。 0 x 0 3 ： 总 结 ： 总 结 除 了   h a s h d u m p   命 令 ， s m a r t _ h a s h d u m p   脚 本 ， w c e   工 具 外 ， 也 有 其 他 有 名 好 用 的 程 序 可 用 来 获 取   h a s h ， 例 如 m i m i k a t z ， m i m i k a t z   因 为 好 用 强 大 ， m s f   后 来 就 将 其 集 成 了 进 来 ， m i m i k a t z   的 使 用 后 续 再 继 续 记 录 一 下 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理