搜索

[1148] 2020-11-14_Windows本地认证NTLMHash&LMHash

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2020-11-14_Windows本地认证NTLMHash&LMHash W i n d o w s 本 地 认 证 N T L M   H a s h & L M   H a s h Y 4 e r   C h a B u g   2 0 2 0 - 1 1 - 1 4 基 础 基 础 W i n d o w s 本 地 认 证 采 用 s a m   h a s h 比 对 的 形 式 来 判 断 用 户 密 码 是 否 正 确 ， 计 算 机 本 地 用 户 的 所 有 密 码 被 加 密 存 储 在 文 件 中 ， 这 个 文 件 更 像 是 一 个 存 储 用 户 密 码 的 数 据 库 。 本 地 认 证 的 过 程 其 实 就 是 W i n d o w s 把 用 户 输 入 的 密 码 凭 证 和 s a m 里 的 加 密 h a s h 比 对 的 过 程 。 W i n d o w s 对 用 户 的 密 码 凭 证 有 两 种 加 密 算 法 ， 也 就 是 本 文 写 的 n t l m 和 l m 。 在 使 用 Q u a r k s P w D u m p 抓 密 码 的 时 候 经 常 看 到 形 如 这 样 的 h a s h a d m i n : 1 0 0 3 : A A D 3 B 4 3 5 B 5 1 4 0 4 E E A A D 3 B 4 3 5 B 5 1 4 0 4 E E : 1 1 1 F 5 4 A 2 A 4 C 0 F B 3 D 7 C D 9 B 1 9 0 0 7 8 0 9 A D 6 : : : G u e s t : 5 0 1 : A A D 3 B 4 3 5 B 5 1 4 0 4 E E A A D 3 B 4 3 5 B 5 1 4 0 4 E E : 3 1 D 6 C F E 0 D 1 6 A E 9 3 1 B 7 3 C 5 9 D 7 E 0 C 0 8 9 C 0 : : : A d m i n i s t r a t o r : 5 0 0 : A A D 3 B 4 3 5 B 5 1 4 0 4 E E A A D 3 B 4 3 5 B 5 1 4 0 4 E E : 5 8 E C 0 8 1 6 7 E 2 7 4 A D 5 2 D 1 8 4 9 D A 7 A 3 E 9 A 8 1 : : : 其 中 冒 号 分 割 的 前 半 段 是 l m   h a s h ， 后 半 段 其 中 冒 号 分 割 的 前 半 段 是 l m   h a s h ， 后 半 段 是 n t l m   h a s h 。 前 半 段 放 到 c m d 5 解 密 会 发 现 是 空 密 码 ， 那 是 因 为 W i n d o w s 版 本 的 原 因 。 % S y s t e m R o o t % s y s t e m 3 2 c o n f i g s a m A A D 3 B 4 3 5 B 5 1 4 0 4 E E A A D 3 B 4 3 5 B 5 1 4 0 4 E E A A D 3 B 4 3 5 B 5 1 4 0 4 E E A A D 3 B 4 3 5 B 5 1 4 0 4 E E 1 1 1 F 5 4 A 2 A 4 C 0 F B 3 D 7 C D 9 B 1 9 0 0 7 8 0 9 A D 6
也 就 是 说 从 W i n d o w s   V i s t a   和   W i n d o w s   S e r v e r   2 0 0 8 开 始 ， 默 认 情 况 下 只 存 储 N T L M   H a s h ， L M   H a s h 将 不 再 存 在 。 接 下 来 介 绍 下 这 两 种 协 议 的 认 证 过 程 和 加 密 算 法 。 L M   H a s h 全 称 是 ,   w i n d o w s 最 早 用 的 加 密 算 法 ， 由 I B M 设 计 。 L M   H a s h 的 计 算 : 1 .   用 户 的 密 码 转 换 为 大 写 ， 密 码 转 换 为 1 6 进 制 字 符 串 ， 不 足 1 4 字 节 将 会 用 0 来 再 后 面 补 全 。 2 .   密 码 的 1 6 进 制 字 符 串 被 分 成 两 个 7 b y t e 部 分 。 每 部 分 转 换 成 比 特 流 ， 并 且 长 度 位 5 6 b i t ， 长 度 不 足 使 用 0 在 左 边 补 齐 长 度 3 .   再 分 7 b i t 为 一 组 , 每 组 末 尾 加 0 ， 再 组 成 一 组 4 .   上 步 骤 得 到 的 二 组 ， 分 别 作 为 k e y   为   进 行 D E S 加 密 。 5 .   将 加 密 后 的 两 组 拼 接 在 一 起 ， 得 到 最 终 L M   H A S H 值 。 p y t h o n 脚 本 计 算 l m 协 议 的 脆 弱 之 处 在 于 L A N   M a n a g e r   H a s h K G S ! @ # $ % # c o d i n g = u t f - 8 i m p o r t   r e i m p o r t   b i n a s c i i f r o m   p y D e s   i m p o r t   * d e f   D e s E n c r y p t ( s t r ,   D e s _ K e y ) :         k   =   d e s ( b i n a s c i i . a 2 b _ h e x ( D e s _ K e y ) ,   E C B ,   p a d = N o n e )         E n c r y p t S t r   =   k . e n c r y p t ( s t r )         r e t u r n   b i n a s c i i . b 2 a _ h e x ( E n c r y p t S t r ) d e f   g r o u p _ j u s t ( l e n g t h , t e x t ) :         #   t e x t   0 0 1 1 0 0 0 1 0 0 1 1 0 0 1 0 0 0 1 1 0 0 1 1 0 0 1 1 0 1 0 0 0 0 1 1 0 1 0 1 0 0 1 1 0 1 1 0 0 0 0 0 0 0 0 0         t e x t _ a r e a   =   r e . f i n d a l l ( r ' . { % d } '   %   i n t ( l e n g t h ) ,   t e x t )   #   [ ' 0 0 1 1 0 0 0 ' ,   ' 1 0 0 1 1 0 0 ' ,   ' 1 0 0 0 1 1 0 ' ,   ' 0 1 1 0 0 1 1 ' ,   ' 0 1 0 0 0 0 1 ' ,   ' 1 0 1 0 1 0 0 ' ,   ' 1 1 0 1 1 0 0 ' ,   ' 0 0 0 0 0 0 0 ' ]         t e x t _ a r e a _ p a d d i n g   =   [ i   +   ' 0 '   f o r   i   i n   t e x t _ a r e a ]   # [ ' 0 0 1 1 0 0 0 0 ' ,   ' 1 0 0 1 1 0 0 0 ' ,   ' 1 0 0 0 1 1 0 0 ' ,   ' 0 1 1 0 0 1 1 0 ' ,   ' 0 1 0 0 0 0 1 0 ' ,   ' 1 0 1 0 1 0 0 0 ' ,   ' 1 1 0 1 1 0 0 0 ' ,   ' 0 0 0 0 0 0 0 0 ' ]         h e x _ s t r   =   ' ' . j o i n ( t e x t _ a r e a _ p a d d i n g )   #   0 0 1 1 0 0 0 0 1 0 0 1 1 0 0 0 1 0 0 0 1 1 0 0 0 1 1 0 0 1 1 0 0 1 0 0 0 0 1 0 1 0 1 0 1 0 0 0 1 1 0 1 1 0 0 0 0 0 0 0 0 0 0 0         h e x _ i n t   =   h e x ( i n t ( h e x _ s t r ,   2 ) ) [ 2 : ] . r s t r i p ( " L " )   # 3 0 9 8 8 c 6 6 4 2 a 8 d 8 0 0         i f   h e x _ i n t   = =   ' 0 ' :                 h e x _ i n t   =   ' 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 '         r e t u r n   h e x _ i n t d e f   l m _ h a s h ( p a s s w o r d ) :         #   1 .   用 户 的 密 码 转 换 为 大 写 ， 密 码 转 换 为 1 6 进 制 字 符 串 ， 不 足 1 4 字 节 将 会 用 0 来 再 后 面 补 全 。         p a s s _ h e x   =   p a s s w o r d . u p p e r ( ) . e n c o d e ( " h e x " ) . l j u s t ( 2 8 , ' 0 ' )   # 3 1 3 2 3 3 3 4 3 5 3 6 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0         p r i n t ( p a s s _ h e x )           #   2 .   密 码 的 1 6 进 制 字 符 串 被 分 成 两 个 7 b y t e 部 分 。 每 部 分 转 换 成 比 特 流 ， 并 且 长 度 位 5 6 b i t ， 长 度 不 足 使 用 0 在 左 边 补 齐 长 度         l e f t _ s t r   =   p a s s _ h e x [ : 1 4 ]   # 3 1 3 2 3 3 3 4 3 5 3 6 0 0         r i g h t _ s t r   =   p a s s _ h e x [ 1 4 : ]   # 0 0 0 0 0 0 0 0 0 0 0 0 0 0         l e f t _ s t r e a m   =   b i n ( i n t ( l e f t _ s t r ,   1 6 ) ) . l s t r i p ( ' 0 b ' ) . r j u s t ( 5 6 ,   ' 0 ' )   #   0 0 1 1 0 0 0 1 0 0 1 1 0 0 1 0 0 0 1 1 0 0 1 1 0 0 1 1 0 1 0 0 0 0 1 1 0 1 0 1 0 0 1 1 0 1 1 0 0 0 0 0 0 0 0 0         r i g h t _ s t r e a m   =   b i n ( i n t ( r i g h t _ s t r ,   1 6 ) ) . l s t r i p ( ' 0 b ' ) . r j u s t ( 5 6 ,   ' 0 ' )   #   0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0         #   3 .   再 分 7 b i t 为 一 组 , 每 组 末 尾 加 0 ， 再 组 成 一 组         l e f t _ s t r e a m   =   g r o u p _ j u s t ( 7 , l e f t _ s t r e a m )   #   3 0 9 8 8 c 6 6 4 2 a 8 d 8 0 0         r i g h t _ s t r e a m   =   g r o u p _ j u s t ( 7 , r i g h t _ s t r e a m )   #   0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0         #   4 .   上 步 骤 得 到 的 二 组 ， 分 别 作 为 k e y   为   " K G S ! @ # $ % " 进 行 D E S 加 密 。         l e f t _ l m   =   D e s E n c r y p t ( ' K G S ! @ # $ % ' , l e f t _ s t r e a m )   # 4 4 e f c e 1 6 4 a b 9 2 1 c a         r i g h t _ l m   =   D e s E n c r y p t ( ' K G S ! @ # $ % ' , r i g h t _ s t r e a m )   #   a a d 3 b 4 3 5 b 5 1 4 0 4 e e         #   5 .   将 加 密 后 的 两 组 拼 接 在 一 起 ， 得 到 最 终 L M   H A S H 值 。         r e t u r n   l e f t _ l m   +   r i g h t _ l m i f   _ _ n a m e _ _   = =   ' _ _ m a i n _ _ ' :         h a s h   =   l m _ h a s h ( " 1 2 3 4 5 6 " )
1 .   d e s 的 k e y 是 固 定 的 2 .   可 以 根 据 h a s h 判 断 密 码 长 度 是 否 大 于 7 位 ， 如 果 密 码 强 度 是 小 于 7 位 ， 那 么 第 二 个 分 组 加 密 后 的 结 果 肯 定 是 a a d 3 b 4 3 5 b 5 1 4 0 4 e e 3 .   密 码 不 区 分 大 小 写 并 且 长 度 最 大 为 1 4 位 4 .   7 + 7 字 符 分 开 加 密 明 显 复 杂 度 降 低 1 4 个 字 符 整 体 加 密   9 5 7 +   9 5 7   < 9 5   1 4 N T L M   H a s h L M   H a s h   的 脆 弱 性 显 而 易 见 ， 所 以 微 软 于 1 9 9 3 年 在 W i n d o w s   N T   3 . 1 中 引 入 了 N T L M 协 议 。 加 密 算 法 如 下 ： 1 .   先 将 用 户 密 码 转 换 为 十 六 进 制 格 式 。 2 .   将 十 六 进 制 格 式 的 密 码 进 行 U n i c o d e 编 码 。 3 .   使 用 M D 4 摘 要 算 法 对 U n i c o d e 编 码 数 据 进 行 H a s h 计 算 p y t h o n 计 算 认 证 过 程 认 证 过 程 本 地 认 证 过 程 都 是 一 样 的 ， 算 法 不 一 样 。 w i n l o g o n . e x e   - >   接 收 用 户 密 码   - >   l s a s s . e x e   - >   比 对 s a m 表 w i n l o g o n 就 是 登 陆 界 面 ， 接 受 用 户 密 码 之 后 会 发 送 明 文 到 l s a s s . e x e ， l s a s s . e x e 会 存 储 一 份 明 文 ， 然 后 加 密 明 文 和 s a m 表 的 h a s h 做 比 对 ， 判 断 是 否 可 以 登 陆 。 W i n d o w s   L o g o n   P r o c e s s ( 即   w i n l o g o n . e x e ) ， 是 W i n d o w s   N T   用 户 登 陆 程 序 ， 用 于 管 理 用 户 登 录 和 退 出 。 L S A S S 用 于 微 软 W i n d o w s 系 统 的 安 全 机 制 。 它 用 于 本 地 安 全 和 登 陆 策 略 。 参 考 参 考 1 .   h t t p s : / / p a y l o a d s . o n l i n e / a r c h i v e r s / 2 0 1 8 - 1 1 - 3 0 / 1 2 .   h t t p s : / / d a i k e r . g i t b o o k . i o / w i n d o w s - p r o t o c o l / N T L M - p i a n / 4 3 .   h t t p s : / / 3 g s t u d e n t . g i t h u b . i o / W i n d o w s % E 4 % B 8 % 8 B % E 7 % 9 A % 8 4 % E 5 % A F % 8 6 % E 7 % A 0 % 8 1 H a s h - N T L M - H a s h % E 5 % 9 2 % 8 C N e t - N T L M - H a s h % E 4 % B B % 8 B % E 7 % B B % 8 D / 4 .   h t t p : / / d a v e n p o r t . s o u r c e f o r g e . n e t / N T L M . h t m l 5 .   h t t p s : / / w w w . c n b l o g s . c o m / a r t e c h / a r c h i v e / 2 0 1 1 / 0 1 / 2 5 / N T L M . h t m l 6 .   h t t p s : / / w w w . c n b l o g s . c o m / y u z l y / p / 1 0 4 8 0 4 3 8 . h t m l 分 享 、 点 赞 、 在 看 就 是 对 我 们 的 一 种 支 持 ！ i m p o r t   h a s h l i b , b i n a s c i i p r i n t   b i n a s c i i . h e x l i f y ( h a s h l i b . n e w ( " m d 4 " ,   " 1 2 3 4 5 6 " . e n c o d e ( " u t f - 1 6 l e " ) ) . d i g e s t ( ) )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理