搜索

[22232] 2021-08-08_hash认证概念与hash破解方式(工具使用方式)

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-08-08_hash认证概念与hash破解方式(工具使用方式) h a s h 认 证 概 念 与 h a s h 破 解 方 式 ( 工 具 使 用 方 式 ) L e m o n S e c   2 0 2 1 - 0 8 - 0 8 以 下 文 章 来 源 于 系 统 安 全 运 维   ， 作 者 三 个 大 石 头 目 录 ： 目 录 ： 一 ： 一 ： h a s h 认 证 与 破 解 认 证 与 破 解 H a s h 的 概 念 的 概 念 一 般 翻 译 做 “ 散 列 ” ， 也 有 直 接 音 译 为 “ 哈 希 ” 的 ， 就 是 把 任 意 长 度 的 输 入 ， 通 过 散 列 算 法 ， 变 换 成 固 定 长 度 的 输   出 ， 该 输 出 就 是 散 列 值 。 这 种 转 换 是 一 种 压 缩 映 射 ， 也 就 是 ， 散 列 值 的 空 间 通 常 远 小 于 输 入 的 空 间 ， 不 同 的 输 入 可 能 会 散 列 成 相 同 的 输 出 ， 所   以 不 可 能 从 散 列 值 来 唯 一 的 确 定 输 入 值 。 简 单 的 说 就 是 一 种 将 任 意 长 度 的 消 息 压 缩 到 某 一 固 定 长 度 的 消 息 摘 要 的 函 数 。 常 用 的 常 用 的 H a s h 算 法 算 法 M D 4 ： 它 是 基 于 3 2 位 操 作 数 的 位 操 作 来 实 现 的 。 M D 5 ： 比 M D 4 更 复 杂 ， 并 且 速 度 较 之 要 慢 一 点 ， 但 更 安 全 。 系 统 安 全 运 维 系 统 安 全 运 维   . 机 器 猫 学 安 全 /   每 日 分 享 ， 绝 不 偷 懒
S H A - 1 及 其 他 ： 对 长 度 小 于 2 6 4 的 输 入 ， 产 生 1 6 0 b i t 的 散 列 值 ， 抗 穷 举 性 更 好 本 地 认 证 本 地 认 证 S A M 文 件 文 件 W i n d o w s 的 登 陆 密 码 是 储 存 在 系 统 本 地 的 S A M 文 件 中 的 ， 在 登 陆 W i n d o w s 的 时 候 ， 系 统 会 将 用 户 输 入 的 ” 密 码 ” 与     S A M 文 件 中 的 ” 密 码 ” 进 行 对 比 ， 如 果 相 同 ， 则 认 证 成 功 。 S A M 文 件 是 位 于   % S y s t e m R o o t % s y s t e m 3 2 c o n f i g   目 录 下 的 ， 用 于 储 存 本 地 所 有 用 户 的 凭 证 信 息 ， 但 是 这 并 不 代   表 着 可 以 随 意 去 查 看 系 统 密 码 。 L M   H a s h L M   h a s h 是 N T L M   h a s h 的 前 身 ， 它 本 身 是 非 常 脆 弱 的 ， L M 与 N T L M 协 议 的 认 证 机 制 相 同 ， 但 是 加 密 算 法 不 同 。 目 前 大 多 数 的 W i n d o w s 都 采 用 N T L M 协 议 认 证 ， L M 协 议 已 经 基 本 淘 汰 了 。   L M   H a s h 的 规 则 ： 用 户 的 密 码 被 限 制 为 最 多 1 4 个 字 符 将 明 文 密 码 转 换 为 大 写 密 码 转 换 为 1 6 进 制 字 符 串 ， 不 足 1 4 字 节 将 会 用 0 补 全 密 码 的 1 6 进 制 字 符 串 被 分 成 两 个 7 b y t e 部 分 。 分 别 将 两 组 数 据 , 用 s t r _ t o _ k e y ( ) 函 数 处 理 得 到 两 组 8 字 节 数 据 这 两 组 8 字 节 数 据 将 做 为 D E S K E Y 对 魔 术 字 符 串 ” K G S ! @ # $ % ” 进 行 标 准 D E S 加 密 将 加 密 后 的 这 两 组 数 据 简 单 拼 接 ， 就 得 到 了 最 后 的 L M   H a s h N T L M   H a s h W i n d o w s 本 身 是 不 会 存 储 明 文 密 码 的 ， 在 S A M 文 件 中 所 储 存 的 是 密 码 的 h a s h 值 ， 在 登 陆 对 比 的 时 候 ， 也 是 先 将 用 户   的 输 入 转 换 为 h a s h 值 ， 才 进 行 对 比 的 。 目 前 在 W i n d o w s 中 所 使 用 的 密 码 h a s h 被 称 为 N T L M   h a s h ， 全 称 为 ： N T   L A N   M a n a g e r ， 它 是 一 个 由 数 字 和 字 母 组 成   的 3 2 位 的 值 ， 是 经 过 h e x 、 U n i c o d e 、 M D 4 三 层 加 密 后 得 到 的 。 W i n d o w s   H a s h 格 式 格 式 U s e r n a m e : R I D : L m h a s h : N T h a s h
本 地 认 证 完 整 流 程 本 地 认 证 完 整 流 程 首 先 ， 用 户 注 销 、 重 启 、 锁 屏 后 ， 操 作 系 统 会 让     w i n l o g o n . e x e   显 示 登 录 界 面 ， 让 用 户 输 入 密 码 之 后 将 密 码 交 给 l s a s s . e x e ， 这 个 进 程 中 会 保 存 一 份 明 文 密 码 ， 将 明 文 密 码 加 密 成 N T L M   H a s h ， 与 S A M 数 据 库 比 较 认 证 。   注 意 ： W i n l o g o n . e x e   是 W i n d o w s   N T 用 户 登 陆 程 序 ， 用 于 管 理 用 户 登 录 和 退 出 L s a s s . e x e   是 w i n d o w s 系 统 的 安 全 机 制 ， 它 用 于 本 地 安 全 和 登 陆 策 略 二 、 二 、 H a s h 获 取 常 用 工 具 获 取 常 用 工 具 要 在 要 在 s y s t e m 权 限 权 限   下 获 取 下 获 取 h a s h 。 如 果 是 普 通 。 如 果 是 普 通   用 户 权 限 ， 要 提 权 后 获 取 用 户 权 限 ， 要 提 权 后 获 取 W c e W c e 既 可 以 直 接 获 取 明 文 ， 也 可 以 获 取 H a s h 1 . 上 传 w c e . e x e 到 目 标 机 中 2 . 在 命 令 执 行 处 运 行 w c e . e x e ， 获 取 h a s h 值
G e t h a s h e s 一 般 使 用 “ G e t H a s h e s   $ L o c a l ” 来 获 取 系 统 的 H a s h 密 码 值 ， 该 命 令 仅 在 s y s t e m 权 限 下 才 能 执 行 成 功 。   Q u a r k s P w D u m p Q u a r k s   P w D u m p 必 须 在 D o s 命 令 提 示 符 下 运 行 1 . 使 用 c m d 打 开 Q u a r k s P w D u m p 2 . 输 入 命 令 ： q u a r k s D u m p . e x e   – d h l   # 获 取 本 地 h a s h P w d u m p 上 传 p w d u m p ， 使 用 p w d u m p 获 取 a d m i n i s t r a t o r 的 h a s h M i m i k a t z m i m i k a t z 是 一 款 轻 量 级 的 调 试 神 器 ， 功 能 非 常 强 大 ， 其 中 最 常 用 的 功   能 就 是 抓 取 明 文 或 H a s h 上 传 m i m i k a t z ， 使 用 m i m i k a t z 获 取 h a s h 命 令 ： p r i v i l e g e : : d e b u g                 s e k u r l s a : : l o g o n p a s s w o r d s 三 、 三 、 H a s h 破 解 常 用 方 法 破 解 常 用 方 法 本 地 破 解 ： 本 地 破 解 ： O p h c r a c k 1 . 设 置 彩 虹 表 ： 设 置 彩 虹 表 ： 在 O p h c r a c k 软 件 主 界 面 中 单 击 “ T a b l e ” ， 接 着 就 会 出 来 如 图 所 示 的 T a b l e   S e l e c t i o n 界 面 ， 在 缺 省 状 态 下 ， 所 有 表   都 没 有 安 装 ， 通 过 该 界 面
我 们 了 解 到 一 共 有 8 个 彩 虹 表 ， 其 中 有 三 个 是 免 费 的 。 例 如 在 本 例 中 选 择 “ X p   f r e e   s m a l l ” ， 然 后 单 击 “ I n s t a l l ” 按 钮 ， 系 统 会 自 动 到 O p h c r a c k 软 件 的 安 装 目 录 ※ 注 意 ： 在 O p h c r a c k 软 件 中 其 彩 虹 表 的 上 级 目 录 名 称 必 须   为 “ t a b l e s ” ， 否 则 彩 虹 表 安 装 不 会 成 功 。 彩 虹 表 安 装 成 功 后 ， 其 条 目 会 变 成 绿 色 2 .   加 载 加 载 s a m 文 件 ： 文 件 ： 单 击 “ L o a d ” 按 钮 ， 如 图 所 示 ， 一 共 有 5 个 选 项 ， 第 一 个 主 要 用 于 对 单 个 H a s h 的 破 解 ， 第 二 个 是 对 获 取 的 P w d u m p 文 件 进 行 破 解 ， 第 三 个 是 对 加 密 的 s a m 文 件 进 行 破 解 ， 第 四 个 和 第 五 个 主 要 用 来 审 计 或 者 破 解 本 地 和 远 程 H a s h 密 码 3 .   查 看 查 看 H A S H 值 ： 值 ： 选 择 一 个 P w d u m p 文 件 ， 如 果 p w d u m p 系 统 的 h a s h 密 码 没 有 错 误 ， 则 会 在 O p h c r a c k 软 件 主 界 面 中 正 确 显 示 如 图 ， 在 主 界 面 中 分 别 显 示 “ U s e r ” 、 “ L M   H a s h ” 、 “ N T   H a s h ” 、 “ L M   P w d 1   ” 、 “ L M   P w d 2 ” 以 及 “ N T   p w d ”     等 信 息 。 4 . 破 解 破 解 H a s h 值 ： 值 ： 单 击 “ C r a c k ” 开 始 破 解 ， 很 快 就 破 解 出 来 了 密 码 本 地 破 解 ： 本 地 破 解 ： S A M I n s i d e
一 款 图 形 界 面 工 具 ， 可 以 获 取 包 括 W i n d o w s   2 0 0 8   S e r v e r 以 下 操 作 系 统 的 用 户 密 码 H a s h 值 。 在 线 破 解 ： 在 线 破 解 ： h t t p s : / / w w w . o b j e c t i f - s e c u r i t e . c h / e n / o p h c r a c k 将 N T H a s h   粘 贴 进 网 站 ， 点 击 g o ， 破 解 出 密 码 四 、 明 文 密 码 获 取 四 、 明 文 密 码 获 取 w i n d o w s   将 登 录 密 码 加 密 后 存 在 内 存 中 ， 这 样 只 要 我 们 找 到 对 应 的 内 存 段 ， 然 后 解 密 那 块 内 存 ， 就 得 到 了 明 文 密 码 。 已 经 知 道   w i n d o w s   的 加 密 密 码 内 存 段 是 在 l s a s s . e x e 的 进 程 空 间 里 ， 所 以 攻 击 者 只 要 注 入 到 进 程 空 间 ， 定 位 到 那 块 内 存 ， 剩 下 的 事 就 是 逆 向 一 个 字 符 串 加 密 算 法 的 过 程 了 注 意 事 项 ： 一 定 要 在 s y s t e m 权 限 下 获 取 明 文 密 码 版 本 问 题 ： 当 系 统 为 w i n 1 0 或 2 0 1 2 R 2 以 上 时 ， 默 认 在 内 存 缓 存 中 禁 止 保 存 明 文 密 码 。 如 下 图 ， 密 码 字 段 显 示 为 n u l l 解 决 方 法 ：   可 以 通 过 修 改 注 册 表 的 方 式 抓 取 明 文 ， 但 需 要 用 户 重 新 登 录 后 才 能 成 功 抓 取 。
修 改 注 册 表 命 令 ： r e g   a d d   H K L M S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l S e c u r i t y P r o v i d e r s W d i g e s t   / v     U s e L o g o n C r e d e n t i a l   / t   R E G _ D W O R D   / d   1 / f 补 丁 问 题 ： 在   K B 2 8 7 1 9 9 7   之 前 ，   M i m i k a t z   可 以 直 接 抓 取 明 文 密 码 。 安 装   K B 2 8 7 1 9 9 7   补 丁 后 ， 系 统 默 认 禁 用   W d i g e s t   A u t h   ，     内 存 （ l s a s s 进 程 ） 不 再 保 存 明 文 口 令 。 W c e w c e 抓 取 明 文 密 码 命 令 ： w c e . e x e   - w G e t p a s s 直 接 运 行 G e t p a s s . e x e ， 即 直 接 获 取 明 文 密 码 M i m i k a t z 命 令 ： p r i v i l e g e : : d e b u g   / / 提 升 权 限 s e k u r l s a : : l o g o n p a s s w o r d s   / / 抓 取 密 码 C S 与 与 M S F 拿 到 拿 到 s h e l l ， 后 命 令 获 取 ， 后 命 令 获 取 五 、 实 验 ： 五 、 实 验 ： W i n 2 0 1 2 获 取 获 取 h a s h 、 密 码 、 密 码 实 验 说 明 w i n d o w s 从 w i n 1 0 开 始 ， 默 认 不 会 在   l s a s s . e x e   里 存 储 明 文 密 码 ， 可 以 在 管 理 员 权 限 下 修 改 注 册 表 ， 再 迫 使 管   理 员 重 新 登 录 ， 获 取 明 文 密
码 1 .   连 接 目 标 机 的 连 接 目 标 机 的 w e b s h e l l 2 .   修 改 注 册 表 修 改 注 册 表 r e g   a d d   h k e y _ l o c a l _ m a c h i n e s y s t e m c u r r e n t c o n t r o l s e t c o n t r o l s e c u r i t y p r o v i d e r s w d i g e s t   / v   u s e l o g o n c r e d e n t i a l / t   r e g _ d w o r d   / d   1   / f 3 . 锁 屏 或 者 注 销 已 登 录 的 账 户 ， 迫 使 用 户 重 新 登 录 锁 屏 或 者 注 销 已 登 录 的 账 户 ， 迫 使 用 户 重 新 登 录 该 实 验 ， 设 置 了 系 统 自 动 登 录 ， c m d 下 重 启 系 统 ， 账 户 重 新 登 录 立 即 重 启 ： s h u t d o w n   / r   / t   0   4 . 使 用 使 用 p r o c d u m p 获 取 内 存 中 的 密 码 信 息 ， 并 将 获 取 内 存 中 的 密 码 信 息 ， 并 将 l s a s s . d m p 下 载 到 本 地 下 载 到 本 地 p r o c d u m p 6 4 . e x e   - a c c e p t e u l a   - m a   l s a s s . e x e   l s a s s . d m p 5 . 使 用 使 用 m i m i k a t z 读 取 密 码 信 息 读 取 密 码 信 息 本 地 读 取 ： m i m i k a t z . e x e   " s e k u r l s a : : m i n i d u m p   l s a s s . d m p "   " s e k u r l s a : : l o g o n P a s s w o r d s   f u l l "   e x i t   > >   1 . t x t 在 目 标 机 读 取 ： 需 上 传 m i m i k a t z 到 目 标 机 m i m i k a t z . e x e   " p r i v i l e g e : : d e b u g "   " s e k u r l s a : : l o g o n p a s s w o r d s   f u l l "   e x i t   > >   l o g . t x t
每 日 坚 持 分 享 好 工 具 好 资 源 ， 麻 烦 各 位 师 傅 文 章 底 部 给 点 个 每 日 坚 持 分 享 好 工 具 好 资 源 ， 麻 烦 各 位 师 傅 文 章 底 部 给 点 个 “ 再 看 再 看 ” ， 感 激 不 尽 ， 感 激 不 尽 反 弹 s h e l l 汇 总 渗 透 测 试 中 字 典 生 成 工 具 快 速 检 测 常 见 中 间 件 、 组 件 的 高 危 漏 洞 一 个 迷 你 的 信 息 泄 漏 批 量 扫 描 脚 本 信 息 收 集 | 漏 洞 挖 掘 ｜ 内 网 打 穿 ｜ 清 理 痕 迹 常 用 工 具   列 表 w e b s h e l l 大 合 集 K 8 工 具 合 集 S t r u t s 2 全 漏 洞 扫 描 利 用 工 具 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理