搜索

[1912] 2020-03-15_【科普】Windows认证原理入门篇

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2020-03-15_【科普】Windows认证原理入门篇 【 科 普 】 W i n d o w s 认 证 原 理 入 门 篇 M i l s   D e a d E y e 安 全 团 队   2 0 2 0 - 0 3 - 1 5 T i p s ： ： 此 文 为 我 方 内 网 渗 透 第 二 期 班 学 员 撰 写 此 文 为 我 方 内 网 渗 透 第 二 期 班 学 员 撰 写 基 本 原 理 ： 基 本 原 理 ： W i n d o w s 密 码 的 路 径 是 ： % S y s t e m R o o t % S y s t e m 3 2 c o n f i g s a m     （ 即 ” S A M 路 径 “ ） 当 我 们 登 陆 系 统 时 ， 系 统 会 自 动 地 读 取 S A M 文 件 中 的 密 码 与 我 们 输 入 的 密 码 进 行 比 对 ， 密 码 会 被 转 换 为 H T M L   H A S H （ N T   L A N M a n a g e r ） 进 行 存 储 。 W i n d o w s 本 身 不 存 储 用 户 的 明 文 密 码 ， W i n d o w s 会 将 用 户 的 明 文 密 码 经 过 加 密 算 法 后 存 储 在 S A M 数 据 库 中 ， 当 用 户 登 陆 时 ， 将 用 户 输 入 的 明 文 密 码 也 加 密 成 N T M L   H A S H ， 与 S A M 数 据 库 中 的 N T L M   H A S H 进 行 比 较   （ N T L M   H a s h 的 前 身 是 L M   H A S H ， 基 本 已 淘 汰 ， 算 法 脆 弱 ， 但 是 x p 2 0 0 3 内 老 系 统 仍 旧 存 在 ） 。 L M   H A S H 主 要 存 在 的 安 全 问 题 是 ： 主 要 存 在 的 安 全 问 题 是 ： 密 码 不 区 分 大 小 写 （ 因 为 最 开 始 会 把 密 码 统 一 转 换 为 大 写 ） 、 密 码 最 长 为 1 4 位 、 可 通 过 加 密 后 的 值 反 推 加 密 前 的 密 码 位 数 、 D E S 加 密 强 度 较 弱 等 。 N T M L   H A S H 生 成 原 理 三 步 骤 详 解 生 成 原 理 三 步 骤 详 解 第 一 步 ： 第 一 步 ： h e x   ( 1 6 进 制 编 码 进 制 编 码 )                                                   第 二 步 ： 第 二 步 ： U n i c o d e 编 码 （ 编 码 （ A S C I I 转 转 U n i c o d e ） ）   第 三 步 ： 第 三 步 ： M D 4 加 密 得 到 加 密 得 到 N T M L   H A S H                     * 参 考 ： M D 4 是 麻 省 理 工 学 院 教 授 R o n a l d   R i v e s t 于 1 9 9 0 年 设 计 的 一 种 信 息 摘 要 算 法 。 它 是 一 种 用 来 测 试 信 息 完 整 性 的 密 码 散 列 函 数 的 实 行 。 其 摘 要 长 度 为 1 2 8 位 ， 一 般 1 2 8 位 长 的 M D 4 散 列 被 表 示 为 3 2 位 的 十 六 进 制 数 字 。 这 个 算 法 影 响 了 后 来 的 算 法 如 M D 5 、 S H A   家 族 和 R I P E M D 等 。 W i n d o w s 本 地 认 证 流 程 本 地 认 证 流 程 注 销 或 开 机 后 ： 弹 出 输 入 账 号 密 码 的 界 面 ， 用 于 接 受 用 户 输 入   （ 实 际 会 有 个 本 地 进 程 ： w i n l o g o n . e x e 进 程 ， 用 于 管 理 用 户 的 登 陆 和 退 出 ） ； 进 程 （ 1 ） ： w i n l o g o n . e x e 进 程 ， 将 账 号 密 码 给 l s a s s . e x e 进 程 进 行 处 理 ， 并 将 密 码 缓 存 在 进 程 中 ； 进 程 （ 2 ） ： l s a s s . e x e 进 程 ， 将 密 码 转 换 为 N T M L   H A S H ， 读 取 S A M 数 据 库 与 用 户 名 进 行 比 较 ； 若 比 较 结 果 相 同 ， 则 将 U s e r   S I D 与 G r o u p   S I D 发 给 w i n l o g o n . e x e ， 并 准 备 登 陆 界 面 ； 若 比 较 结 果 不 同 ， 则 登 陆 失 败 。 W i n d o w s 网 络 认 证 原 理 网 络 认 证 原 理 局 域 网 工 作 组 ： 缺 少 信 托 机 构 （ 银 行 ： 两 者 之 间 进 行 交 易 所 必 须 信 任 的 中 间 人 ） 工 作 组 的 环 境 是 一 个 逻 辑 上 的 网 络 环 境 （ 工 作 区 ） ， 隶 属 于 工 作 组 的 机 器 之 间 无 法 互 相 建 立 一 个 完 美 的 信 任 机 制 ， 只 能 点 对 点 ， 是 较 为 落 后 的 认 证 方 式 ， 没 有 信 托 机 构 。 假 设 A 主 机 与 B 主 机 在 一 个 工 作 主 组 环 境 ， A 想 要 访 问 B 主 机 上 的 资 源 ， 需 要 将 一 个 存 在 于 B 主 机 上 的 账 户 凭 证 发 送 至 B 主 机 ， 经 过 认 证 才
能 访 问 B 主 机 上 的 资 源 。 传 输 数 据 由 协 议 来 规 范 数 据 如 何 传 递 ， 最 常 见 的 服 务 ： S M B 服 务   端 口 4 4 5 。 N T L M 协 议 协 议 — — N T   L A N   M a n a g e r 认 证 如 此 简 单 因 此 需 要 协 议 来 规 范 ， 于 是 就 产 生 了 N T L M 协 议 。 S M B 协 议 协 议 ： 早 期 在 网 络 上 传 输 的 是 明 文 口 令 ； L M 协 议 协 议 ： 后 来 出 现 了 L A N   M a n a g e r   C h a l l e n g e / R e s p o n s e 挑 战 和 验 证 机 制 ， 简 称 L M ， 较 脆 弱 ； N L T M 协 议 协 议 ： 后 续 微 软 提 出 W i n d o w s N T 挑 战 / 响 应 验 证 机 制 “ N T L M ” ， N T L M 支 持 S M B （ S M B 是 个 服 务 ， 操 作 上 的 ） 。 挑 战 和 响 应 机 制 挑 战 和 响 应 机 制   ( N T L M   V 2 ) 第 一 步 ： 第 一 步 ： 协 商 协 商 确 认 协 议 版 本 ， 是 V 1 还 是 V 2 ？ 第 二 部 ： 第 二 部 ： 质 询 质 询 质 询 的 完 整 过 程 ： （ （ 1 ） 服 务 器 ） 服 务 器 判 断 判 断 用 户 是 否 存 在 ： 用 户 是 否 存 在 ： 客 户 端 向 服 务 器 端 发 送 用 户 主 机 信 息 （ 必 须 包 含 用 户 名 ） ， 服 务 器 用 客 户 端 请 求 的 用 户 名 来 判 断 服 务 器 内 是 否 有 这 个 用 户 ； 若 没 有 这 个 用 户 ， 那 么 认 证 过 程 就 是 失 败 的 ； 若 有 ， 则 继 续 ： （ （ 2 ） 服 务 器 ） 服 务 器 生 成 生 成 1 6 位 位 C h a l l e n g e ： ： 服 务 器 接 受 到 请 求 之 后 生 成 一 个 1 6 位 随 机 数 C h a l l e n g e ， 服 务 器 使 用 登 录 用 户 名 对 应 的 N T L M   H A S H ； （ （ 3 ） 服 务 器 ） 服 务 器 生 成 生 成 N e t   N T L M   H A S H ： ： 服 务 器 用 本 机 S A M 文 件 数 据 库 内 N T L M   H A S H   加 密   1 6 位 随 机 数   C h a l l e n g e 生 成 C h a l l e n g e 1   即 “ N e t   N T M L   H A S H ” ； （ （ 4 ） 服 务 器 ） 服 务 器 返 回 返 回 1 6 位 位 C h a l l e n g e ： ： 服 务 器 将 之 前 生 成 的 1 6 位 随 机 数 C h a l l e n g e 再 发 送 给 客 户 端 ； （ （ 5 ） 客 户 端 ） 客 户 端 生 成 生 成 R e s p o n s e ： ： 客 户 端 接 受 到 C h a l l e n g e 之 后 ， 使 用 将 要 登 陆 到 账 户 对 应 的 N T L M   H A S H 加 密 C h a l l e n g e 生 成 R e s p o n s e ， 然 后 将 R e s p o n s e 发 送 到 服 务 端   ； 第 三 步 ： 第 三 步 ： 验 证 验 证 （ （ 6 ） 服 务 端 ） 服 务 端 比 对 比 对 R e s p o n s e 是 否 等 于 是 否 等 于 N e t   N T L M   H A S H ： ： 比 对 服 务 器 端 收 到 客 户 端 的 R e s p o n s e 后 ， 比 对 N E T   N T L M   H A S H 与 R e s p o n s e 是 否 相 等 ， 相 等 则 通 过 。   实 战 验 证 实 战 验 证 （ 1 ） 修 改 m d m i n 账 户 密 码 为 v s r c @ 2 0 2 0 。
（ 2 ） 通 过 P y t h o n n t h a s h . h a s h 函 数 能 直 接 得 出 v s r c @ 2 0 2 0 对 应 的 N T M L   H A S H 为 ： 7 b 8 6 d 7 6 9 2 a 8 b 1 d e 4 7 8 1 7 4 3 4 f 0 8 6 7 1 2 2 9 ； （ 3 ） 根 据 N T M L   H A S H 的 生 成 原 理 推 算 也 同 样 得 到 7 b 8 6 d 7 6 9 2 a 8 b 1 d e 4 7 8 1 7 4 3 4 f 0 8 6 7 1 2 2 9 ； 第 一 步 ： 将 v s r c @ 2 0 2 0 进 行 十 六 进 制 的 转 换 后 输 出 结 果 如 下 ； 第 二 步 ： 将 转 码 为 U n i c o d e 得 到 结 果 如 下 ； 第 三 步 ： 将 7 6 0 0 7 3 0 0 7 2 0 0 6 3 0 0 4 0 0 0 3 2 0 0 3 0 0 0 3 2 0 0 3 0 0 0 进 行 M D 4 加 密 后 得 到 结 果 如 下 ； （ 4 ） 将 l s a s s 保 存 在 内 存 中 的 信 息 d u m p 成 为 本 地 l s a s s . d m p 文 件 ；
（ 5 ） 获 取 l s a s s . d m p 文 件 内 容 并 查 看 m d m i n 账 户 密 码 的 N T M L   H A S H 值 ： 与 分 步 骤 推 算 的 值 一 致 ， 再 一 次 得 到 7 b 8 6 d 7 6 9 2 a 8 b 1 d e 4 7 8 1 7 4 3 4 f 0 8 6 7 1 2 2 9 ； 验 证 完 成 。 参 考 资 料 链 接 ： 1 、 h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / w i n d o w s / w i n 3 2 / s e c a u t h n / m i c r o s o f t - n t l m 2 、 h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / w i n d o w s / w i n 3 2 / s e c a u t h n / m i c r o s o f t - k e r b e r o s   3 、 h t t p s : / / w w w . i n s e c u r i t y . b e / b l o g / 2 0 1 8 / 0 1 / 2 1 / r e t r i e v i n g - n t l m - h a s h e s - a n d - w h a t - c h a n g e d - t e c h n i c a l - w r i t e u p /                                                                                                                 第 三 期 火 热 招 生 中 欢 迎 咨 询 客 服 报 名
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理