搜索

[16231] 2020-12-21_Lil-Pwny：一款基于Python的多功能活动目录密码审计工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-12-21_Lil-Pwny：一款基于Python的多功能活动目录密码审计工具 L i l - P w n y ： 一 款 基 于 P y t h o n 的 多 功 能 活 动 目 录 密 码 审 计 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 2 - 2 1 L i l - P w n y L i l - P w n y 是 一 款 多 功 能 活 动 目 录 密 码 审 计 工 具 ， 该 工 具 基 于 P y t h o n 编 程 语 言 实 现 ， 并 且 能 够 帮 助 广 大 研 究 人 员 通 过 多 种 处 理 方 法 来 对 活 动 目 录 密 码 进 行 安 全 审 计 。 L i l - P w n y 是 一 款 P y t h o n 应 用 程 序 ， 能 够 进 行 用 户 密 码 的 N T L M 哈 希 进 行 离 线 安 全 审 计 和 恢 复 活 动 目 录 密 码 等 操 作 ， 密 码 恢 复 基 于 的 是 测 试 人 员 之 前 已 经 破 解 的 密 码 （ H a v e   I B e e n   P w n e d - H I B P ） 。 任 意 账 户 的 用 户 名 只 要 跟 H I B P 列 表 中 的 匹 配 ， 那 么 结 果 就 会 返 回 至 一 个 . t x t 文 件 中 。 额 外 功 能 额 外 功 能 支 持 研 究 人 员 使 用 自 己 的 密 码 字 典 / 列 表 来 检 测 目 标 活 动 目 录 用 户 ， 该 功 能 将 允 许 研 究 人 员 针 对 他 们 感 兴 趣 的 目 标 组 织 或 目 标 用 户 来 进 行 用 户 密 码 检 测 ， 此 时 工 具 将 会 对 比 N T L M 哈 希 、 活 动 目 录 哈 希 以 及 H I B P 哈 希 。 返 回 使 用 了 相 同 密 码 的 账 号 列 表 ， 该 功 能 可 以 帮 助 研 究 人 员 寻 找 出 使 用 了 相 同 密 码 的 用 户 以 识 别 管 理 员 账 号 和 标 准 账 号 。 L i l - P w n y 支 持 在 高 资 源 基 础 设 施 上 运 行 ， 以 充 分 利 用 P y t h o n 语 言 的 多 处 理 特 性 。 该 工 具 可 以 在 桌 面 级 硬 件 设 备 上 运 行 ， 如 果 使 用 的 计 算 核 心 越 多 ， 那 么 安 全 审 计 的 速 度 就 越 快 。 工 具 安 装 工 具 安 装 广 大 研 究 人 员 可 以 使 用 p i p 来 安 装 L i l - P w n y ： 工 具 安 装 工 具 安 装 L i l - P w n y 能 够 以 全 局 命 令 的 形 式 进 行 安 装 ， 使 用 方 法 如 下 ： 工 具 使 用 样 例 工 具 使 用 样 例 使 用 - m 选 项 可 以 将 H I B P 哈 希 加 载 进 内 存 之 中 ， 这 将 提 升 密 码 搜 索 的 速 度 。 请 注 意 ， 这 个 功 能 要 求 设 备 至 少 要 有 2 4 G B 可 用 内 存 。 获 取 输 入 文 件 获 取 输 入 文 件 p i p   i n s t a l l   l i l - p w n y u s a g e :   l i l - p w n y   [ - h ]   - h i b p   H I B P   [ - a   A ]   - a d   A D _ H A S H E S   [ - d ]   [ - m ]   [ - o   O U T P U T ] o p t i o n a l   a r g u m e n t s :     - h i b p ,   - - h i b p - p a t h         T h e   H I B P   . t x t   f i l e   o f   N T L M   h a s h e s     - a ,   - - a                               . t x t   f i l e   c o n t a i n i n g   a d d i t i o n a l   p a s s w o r d s   t o   c h e c k   f o r     - a d ,   - - a d - h a s h e s             T h e   N T L M   h a s h e s   f r o m   o f   A D   u s e r s     - d ,   - - f i n d - d u p l i c a t e s   O u t p u t   a   l i s t   o f   d u p l i c a t e   p a s s w o r d   u s e r s     - m ,   - - m e m o r y                     L o a d   H I B P   h a s h   l i s t   i n t o   m e m o r y   ( o v e r   2 4 G B   R A M                                                 r e q u i r e d )     - o ,   - - o u t - p a t h                 S e t   o u t p u t   p a t h .   U s e s   w o r k i n g   d i r   w h e n   n o t   s e t l i l - p w n y   - h i b p   ~ / h i b p _ h a s h e s . t x t   - a d   ~ / a d _ n t l m _ h a s h e s . t x t   - a   ~ / a d d i t i o n a l _ p a s s w o r d s . t x t   - o   ~ / D e s k t o p / O u t p u t   - m   - d
第 一 步 ： 获 取 一 份 第 一 步 ： 获 取 一 份 I F M 活 动 目 录 数 据 库 导 出 备 份 活 动 目 录 数 据 库 导 出 备 份 在 一 个 域 控 制 器 上 使 用 n t d s u t i l 来 生 成 一 份 活 动 目 录 域 的 I F M 导 出 。 使 用 管 理 员 权 限 打 开 P o w e r S h e l l 命 令 行 窗 口 ， 然 后 运 行 下 列 命 令 ： 第 二 步 ： 根 据 上 一 步 的 输 出 恢 复 第 二 步 ： 根 据 上 一 步 的 输 出 恢 复 H T L M 哈 希 哈 希 根 据 活 动 目 录 I F M 数 据 恢 复 出 N T L M 哈 希 ， 此 功 能 需 要 D S I n t e r n a l s 这 个 P o w e r S h e l l 模 块 。 安 装 好 该 模 块 之 后 ， 使 用 I F M 数 据 中 的 S Y S T E M   h i v e 项 来 恢 复 出 密 码 哈 希 ， 数 据 格 式 为 “ 用 户 名 : 哈 希 ” ， 恢 复 出 来 的 数 据 将 存 储 至 a d _ n t l m _ h a s h e s . t x t 文 件 中 。 相 关 命 令 如 下 ： 第 三 步 ： 下 载 最 新 版 本 的 第 三 步 ： 下 载 最 新 版 本 的 H I B P 哈 希 文 件 哈 希 文 件 最 新 版 本 的 H I B P 哈 希 文 件 可 以 点 击 h t t p s : / / d o w n l o a d s . p w n e d p a s s w o r d s . c o m / p a s s w o r d s / p w n e d - p a s s w o r d s - n t l m - o r d e r e d - b y - c o u n t - v 5 . 7 z 获 取 。 最 新 版 本 的 H I B P 哈 希 文 件 包 含 了 大 约 5 . 5 1 个 密 码 哈 希 。 项 目 地 址 项 目 地 址 L i l - P w n y ： h t t p s : / / g i t h u b . c o m / P a p e r M t n / l i l - p w n y 参 考 资 料 参 考 资 料 n t d s u t i l   &   I F M ： h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / p r e v i o u s - v e r s i o n s / w i n d o w s / i t - p r o / w i n d o w s - s e r v e r - 2 0 1 2 - r 2 - a n d - 2 0 1 2 / c c 7 3 2 5 3 0 ( v = w s . 1 1 ) ) 精 彩 推 荐 精 彩 推 荐 n t d s u t i l a c t i v a t e   i n s t a n c e   n t d s i f m c r e a t e   f u l l   * * o u t p u t   p a t h * * $ b o o t K e y   =   G e t - B o o t K e y   - S y s t e m H i v e P a t h   ' . r e g i s t r y S Y S T E M ' G e t - A D D B A c c o u n t   - A l l   - D B P a t h   ' . A c t i v e   D i r e c t o r y n t d s . d i t '   - B o o t K e y   $ b o o t K e y   |   F o r m a t - C u s t o m   - V i e w   H a s h c a t N T   |   O u t - F i l e   a d _ n t l m _ h a s h e s . t x t   - E n c o d i n g   A S C I I
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理