搜索

[12943] 2018-07-14_从NTDS.dit获取密码hash的三种方法

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2018-07-14_从NTDS.dit获取密码hash的三种方法 从 N T D S . d i t 获 取 密 码 h a s h 的 三 种 方 法 s e c i s t   F r e e B u f   2 0 1 8 - 0 7 - 1 4 本 文 我 将 为 大 家 介 绍 一 些 取 证 工 具 ， 这 些 工 具 在 渗 透 测 试 中 将 会 对 我 们 起 到 很 大 的 帮 助 。 例 如 当 你 提 取 到 了 大 本 文 我 将 为 大 家 介 绍 一 些 取 证 工 具 ， 这 些 工 具 在 渗 透 测 试 中 将 会 对 我 们 起 到 很 大 的 帮 助 。 例 如 当 你 提 取 到 了 大 量 的 主 机 内 部 文 件 时 ， 你 可 会 发 现 其 中 包 含 如 量 的 主 机 内 部 文 件 时 ， 你 可 会 发 现 其 中 包 含 如 N T D S . d i t 和 系 统 和 系 统 h i v e ， 那 么 你 将 可 能 需 要 用 到 下 面 的 这 些 工 具 ， ， 那 么 你 将 可 能 需 要 用 到 下 面 的 这 些 工 具 ， 来 帮 助 你 提 取 其 中 的 用 户 信 息 。 来 帮 助 你 提 取 其 中 的 用 户 信 息 。 I m p a c k e t - s e c r e t s d u m p I m p a c k e t 是 一 个 P y t h o n 类 库 ， 用 于 对 S M B 1 - 3 或 I P v 4   /   I P v 6   上 的 T C P 、 U D P 、 I C M P 、 I G M P ， A R P ， I P v 4 ， I P v 6 ， S M B ， M S R P C ， N T L M ， K e r b e r o s ， W M I ， L D A P 等 协 议 进 行 低 级 编 程 访 问 。   该 库 提 供 了 一 组 工 具 ， 作 为 在 此 库 的 上 下 文 中 可 以 执 行 的 操 作 示 例 。 s e c r e t s d u m p . p y ： ： 实 现 了 多 种 不 需 要 在 远 程 主 机 上 执 行 任 何 代 理 的 情 况 下 转 储 机 密 数 据 的 技 术 。 对 于 S A M 和 L S A S e c r e t s （ 包 括 缓 存 的 凭 据 ） ， 我 们 尽 可 能 的 尝 试 从 注 册 表 中 读 取 ， 然 后 将 h i v e s 保 存 在 目 标 系 统 （ ％ S Y S T E M R O O T ％ T e m p 目 录 ） 中 ， 并 从 那 里 读 取 其 余 的 数 据 。 对 于 D I T 文 件 ， 我 们 使 用 D L _ D R S G e t N C C h a n g e s ( ) 方 法 转 储 N T L M 哈 希 值 ， 明 文 凭 证 （ 如 果 可 用 ） 和 K e r b e r o s 密 钥 。 此 外 ， 还 可 以 通 过 使 用 s m b e x e c / w m i e x e c 方 法 执 行 v s s a d m i n 来 转 储 N T D S . d i t 。 参 考 ： 参 考 ： h t t p s : / / w w w . c o r e s e c u r i t y . c o m / c o r e l a b s - r e s e a r c h / o p e n - s o u r c e - t o o l s / i m p a c k e t 根 据 官 方 文 档 的 说 明 ， 想 要 提 取 用 户 的 密 码 哈 希 ， 我 们 必 须 获 取 到 n t d s . d i t 和 S y s t e m - h i v e 这 两 个 文 件 。 如 果 条 件 满 足 ， 你 可 以 执 行 以 下 命 令 ： i m p a c k e t - s e c r e t s d u m p   - s y s t e m   / r o o t / D e s k t o p / N T D S / S Y S T E M   - n t d s   / r o o t / D e s k t o p / N T D S / n t d s . d i t   L O C A L - s y s t e m ： 表 示 系 统 h i v e 文 件 的 路 径 （ S Y S T E M ） - n t d s ： 表 示 d i t 文 件 的 路 径 （ n t d s . d i t ） 可 以 看 到 ， 它 已 从 n t d . d i t 文 件 中 转 储 了 N T L M 密 码 。 利 用 在 线 密 码 破 解 工 具 来 尝 试 破 解 密 码 哈 希 ， 如 图 所 示 ， 最 终 的 爆 破 结 果 是 “ 1 2 3 @ p a s s w o r d ” 。
D S I n t e r n a l s   P o w e r S h e l l D S I n t e r n a l s   P o w e r S h e l l 模 块 提 供 了 构 建 在 框 架 之 上 的 易 于 使 用 的 c m d l e t 。 主 要 功 能 包 括 离 线 n t d s . d i t 文 件 操 作 以 及 通 过 目 录 复 制 服 务 （ D R S ） 远 程 协 议 查 询 域 控 制 器 。 参 考 ： 参 考 ： h t t p s : / / g i t h u b . c o m / M i c h a e l G r a f n e t t e r / D S I n t e r n a l s 此 方 法 仅 适 用 于 W i n d o w s ， 你 可 以 使 用 以 下 命 令 来 提 取 N T L M 哈 希 值 ： 可 以 看 到 N T M L 哈 希 值 成 功 被 提 取 。 同 样 ， 我 们 再 次 利 用 在 线 密 码 破 解 工 具 来 尝 试 破 解 该 密 码 哈 希 。 S a v e - M o d u l e   D S I n t e r n a l s   - P a t h   C : W i n d o w s S y s t e m 3 2 W i n d o w s P o w e r s h e l l v 1 . 0 M o d u l e s I n s t a l l - M o d u l e   D S I n t e r n a l s I m p o r t - M o d u l e   D S I n t e r n a l s G e t - B o o t k e y   - S y s t e m H i v e P a t h   ' C : U s e r s s a n j e D e s k t o p N T D S S Y S T E M ' G e t - A D D B A c c o u n t   - A l l   - D B P a t h   ' C : U s e r s s a n j e D e s k t o p N T D S n t d s . d i t '   - B o o t k e y   $ k e y
N t d s x t r a c t 首 先 我 们 需 要 从 N T D S . d i t 文 件 中 提 取 表 格 ， 这 里 我 们 可 以 通 过 l i b e s e d b - t o o l s 中 的 e s e d b e x p o r t 来 帮 我 们 完 成 。 L i b e s e d b 是 一 个 用 于 访 问 可 扩 展 存 储 引 擎 （ E S E ） 数 据 库 文 件 （ E D B ） 格 式 的 库 。 当 前 ， E S E 数 据 库 格 式 被 应 用 于 许 多 不 同 的 应 用 程 序 上 ， 如 W i n d o w s   S e a r c h ， W i n d o w s   M a i l ， E x c h a n g e ， A c t i v e   D i r e c t o r y （ N T D S . d i t ） 等 。 参 考 ： 参 考 ： h t t p s : / / g i t h u b . c o m / l i b y a l / l i b e s e d b / 最 新 下 载 链 接 最 新 下 载 链 接 ： h t t p s : / / g i t h u b . c o m / l i b y a l / l i b e s e d b / r e l e a s e s 键 入 以 下 命 令 来 下 载 l i b e s e d b 库 以 安 装 e s e d b e x p o r t ， 然 后 解 压 t a r 文 件 。 接 着 ， 通 过 以 下 命 令 完 成 安 装 ： w g e t   h t t p s : / / g i t h u b . c o m / l i b y a l / l i b e s e d b / r e l e a s e s / d o w n l o a d / 2 0 1 7 0 1 2 1 / l i b e s e d b - e x p e r i m e n t a l - 2 0 1 7 0 1 2 1 . t a r . g z t a r   x f   l i b e s e d b - e x p e r i m e n t a l - 2 0 1 7 0 1 2 1 . t a r . g z c d   l i b e s e d b - 2 0 1 7 0 1 2 1 a p t - g e t   i n s t a l l   a u t o c o n f   a u t o m a k e   a u t o p o i n t   l i b t o o l   p k g - c o n f i g . / c o n f i g u r e m a k e m a k e   i n s t a l l l d c o n f i g
这 将 创 建 一 个 名 为 “ n t d s . d i t . e x p o r t ” 的 新 目 录 ， 其 中 包 含 提 取 的 表 。 这 里 你 将 会 提 取 到 两 个 主 表 ， 即 d a t a t a b l e   和   l i n k _ t a b l e 。 现 在 我 们 来 下 载 n t d s x t r a c t ， 这 是 一 个 取 证 工 具 ， 能 够 为 我 们 从 N T D S . d i t 文 件 中 ， 提 取 与 用 户 对 象 ， 组 对 象 ， 计 算 机 对 象 的 相 关 信 息 以 及 删 除 对 象 。 执 行 以 下 命 令 ， 安 装 所 有 配 置 文 件 。 安 装 完 成 后 ， 我 们 就 可 以 利 用 该 工 具 从 n t d s . d i t 文 件 中 转 储 表 格 了 。 命 令 如 下 ： e s e d b e x p o r t   - m   t a b l e s   / r o o t / D e s k t o p / N T D S / n t d s . d i t g i t   c l o n e   h t t p s : / / g i t h u b . c o m / c s a b a b a r t a / n t d s x t r a c t . g i t c d   n t d s x t r a c t p y t h o n   s e t u p . p y   b u i l d   & &   p y t h o n   s e t u p . p y   i n s t a l l
提 取 用 户 信 息 和 密 码 哈 希 值 提 取 用 户 信 息 和 密 码 哈 希 值 现 在 借 助 这 三 个 文 件 （ 即 D a t a t a b l e ， l i n k _ t a b l e 和 s y s t e m   h i v e ） ， 我 们 将 能 够 转 储 用 户 信 息 和 N T / L M 密 码 哈 希 值 。 你 也 可 以 通 过 以 下 命 令 以 J o h n   t h e   r i p p e r 的 格 式 来 获 取 N T L M 密 码 。 如 你 所 见 ， 用 户 信 息 和 密 码 哈 希 值 已 成 功 被 提 取 。 d s u s e r s . p y   n t d s . d i t . e x p o r t / d a t a t a b l e . 4   n t d s . d i t . e x p o r t / l i n k _ t a b l e . 6   d a t a   - - s y s h i v e   / r o o t / D e s k t o p / N T D S / S Y S T E M   - - p a s s w o r d h a s h e s   - - p w d f o r m a t   j o h n   - - n t o u t f i l e   n t h a s h . t x t   - - l m o u t f i l e   l m h a s h . t x t
c a t   d a t a / n t h a s h . t x t 现 在 ， 我 们 使 用 J o h n   t h e   r i p p e r 来 破 解 这 个 密 码 哈 希 值 。 如 下 ： * 参 考 来 源 ： 参 考 来 源 ： h a c k i n g a r t i c l e s ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理