设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [327] 2020-05-26_windowshash破解
返回列表 发新帖
查看: 7|回复: 0

[327] 2020-05-26_windowshash破解

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2020-05-26_windowshash破解 w i n d o w s   h a s h 破 解 原 创   阿 发   a F a 攻 防 实 验 室   2 0 2 0 - 0 5 - 2 6 收 录 于 话 题   # 内 网 攻 防   , 4 3 个 内 容 概 览 ： 在 线 破 解 、 h a s h c a t 、 j o h n 、 域 中 防 范 密 码 被 抓 取 的 一 些 措 施 。 上 篇 文 章 记 录 了 相 关 的 w i n d o w s 获 取 密 码 h a s h 的 一 些 方 法 ， 获 取 h a s h 后 就 需 要 进 行 相 关 的 破 解 工 作 了 。 在 线 破 解 在 线 破 解 h a s h 也 有 相 关 的 在 线 破 解 网 站 ， 例 如 h t t p s : / / w w w . o b j e c t i f - s e c u r i t e . c h / e n / o p h c r a c k ， c m d 5 等 ， 或 者 把 h a s h 贴 到 谷 歌 中 去 搜 索 ， 可 能 也 会 搜 出 来 明 文 。 h a s h c a t 简 介 ： h a s h c a t 可 进 行 h a s h 破 解 ， 支 持 多 平 台 、 多 重 h a s h 、 多 类 型 、 分 布 式 等 ， 具 体 可 以 去 官 网 查 看 相 应 说 明 。 w i n d o w s 和 l i n u x 需 要 进 行 安 装 ， k a l i 中 自 带 。 一 些 使 用 说 明 ： - h 查 看 说 明 。 h a s h c a t 可 通 过 b 参 数 来 估 算 当 前 机 器 的 破 解 速 度 ， 如 果 在 虚 拟 机 中 它 会 提 示 你 不 是 本 机 ， 可 能 会 有 速 度 损 失 ， 这 时 候 加 上 - - f o r c e 来 忽 略 警 告 即 可 ， 如 下 。
可 以 看 到 速 度 是 K H ， 关 于 速 度 的 说 明 ： 1   k H   / s 是 每 秒 1 , 0 0 0 ( 一 千 ) 次 散 列 1   M H   / s 是 每 秒 1 0 0 万 ( 百 万 ) 次 散 列 。 1   G H   / s 是 每 秒 1 0 亿 次 ( 1 0 亿 次 ) 的 哈 希 。 1   T H   / s 是 每 秒 1 , 0 0 0 , 0 0 0 , 0 0 0 , 0 0 0 ( 1 万 亿 ) 次 散 列 。 1   P H   / s 是 每 秒 1 , 0 0 0 , 0 0 0 , 0 0 0 , 0 0 0 , 0 0 0 ( 一 千 万 亿 次 ) 的 哈 希 值 。 1   E H   / s 是 每 秒 1 , 0 0 0 , 0 0 0 , 0 0 0 , 0 0 0 , 0 0 0 , 0 0 0 ( 一 个 q u i n t i l l i o n ) 哈 希 。 可 以 通 过 - h 查 看 说 明 ， 这 里 就 简 单 说 下 下 面 用 到 的 几 个 参 数 ： m ： 这 个 参 数 用 来 指 定 h a s h 类 型 ， 关 于 有 哪 些 类 型 可 以 在 h t t p s : / / h a s h c a t . n e t / w i k i / d o k u . p h p ? i d = e x a m p l e _ h a s h e s 查 看 ， 使 用 时 跟 类 型 的 号 码 ， 例 如 n t l m 的 号 是 1 0 0 0 . a ： 这 个 参 数 用 来 指 定 破 解 模 式 ， 也 是 通 过 号 码 指 定 ， 例 如 0 字 典 破 解 、 1 组 合 破 解 、 3 暴 力 破 解 等 ， 其 他 的 可 以 通 过 - h 查 看 ， 这 里 我 们 使 用 0 字 典 破 解 。 o ： 这 个 参 数 用 来 指 定 输 出 文 件 ， 会 将 结 构 输 出 到 指 定 的 文 件 中 。 破 解 的 时 候 上 述 参 数 都 设 置 好 后 ， 然 后 再 指 定 要 破 解 的 h a s h 文 件 （ 把 要 破 解 的 h a s h 存 到 一 个 以 h a s h 为 后 缀 的 文 件 中 ， 例 如 t e s t . h a s h ） 和 字 典 即 可 ， 这 里 就 直 接 用 k a l i 自 带 的 r o c k y o u 字 典 ， 位 置 在 / u s r / s h a r e / w o r d l i s t s 下 ， 需 要 先 解 压 ， 比 较 大 不 建 议
直 接 打 开 ， 可 以 通 过 h e a d 、 t a i l 、 s e d 等 命 令 查 看 ， 可 以 使 用 w c 查 看 行 数 ， 示 例 ： 这 里 拿 虚 拟 机 的 n t l m h a s h 做 示 例 ， 放 到 t e s t . h a s h 文 件 里 面 ， 密 码 是 t o o r ， 比 较 简 单 ， （ 不 过 我 c a t   r o c k y o u . t x t   |   g r e p   - w " t o o r " 是 没 有 的 ， 应 该 是 没 有 t o o r ， 而 且 运 行 也 没 有 输 出 结 果 ， 这 里 我 就 直 接 手 动 加 了 下 ） 示 例 ： j o h n j o h n 也 是 一 个 密 码 破 解 工 具 ， 网 址 ： h t t p s : / / w w w . o p e n w a l l . c o m / j o h n / ， 这 里 示 例 还 是 直 接 在 k a l i 中 使 用 ， 可 以 通 过 h 参 数 查 看 帮 助 信 息 ， 下 面 用 到 了 w o r d l i s t 指 定 字 典 ， f o r m a t 指 定 h a s h 类 型 。 第 一 个 是 我 没 有 添 加 t o o r 的 结 果 ， 确 实 没 有 找 到 ， 然 后 追 加 t o o r 后 ， 再 次 运 行 结 果 就 有 了 ， 看 来 r o c k y o u 确 实 没 有 t o o r 这 个 词 ， 字 典 挺 大 的 应 该 是 全 面 的 ， 但 像 t o o r 这 种 简 单 密 码 而 且 是 经 常 使 用 的 密 码 却 没 有 ， 可 见 更 强 大 的 字 典 还 是 要 源 于 自 己 平 时 的 搜 集 和 整 理 。
像 我 们 运 行 h a s h c a t 时 ， 如 果 不 能 确 定 h a s h 类 型 ， 可 能 要 通 过 h a s h - i d e n t i f i e r 之 类 的 工 具 来 进 行 识 别 ， 而 j o h n 可 以 自 动 识 别 ， 运 行 时 不 指 定 f o r m a t 参 数 ， 它 会 提 示 你 可 能 为 什 么 类 型 然 后 让 你 指 定 。 域 中 防 范 密 码 被 抓 取 的 一 些 措 施 域 中 防 范 密 码 被 抓 取 的 一 些 措 施 上 一 篇 简 单 记 了 下 单 机 的 密 码 防 范 ， 通 过 修 改 注 册 表 的 方 法 来 防 护 ， 这 篇 在 完 善 一 下 ， 加 上 域 用 户 的 防 范 方 法 ， 下 面 的 方 法 除 了 第 一 个 ， 其 他 的 在 本 机 也 可 以 用 。 一 、 设 置 p r o t e c t e d   u s e r 保 护 组 。 w i n d o w s   s e r v e r 2 0 1 2 及 以 上 版 本 提 供 了 p r o t e c t e d   u s e r 组 功 能 ， 加 入 该 组 的 成 员 ， 都 是 受 保 护 的 成 员 ， 可 以 将 一 些 敏 感 账 号
加 入 到 该 组 ， m i m i k a t z 等 工 具 无 法 抓 取 该 组 内 成 员 的 h a s h 。 之 所 以 抓 不 到 该 组 成 员 的 h a s h ， 是 因 为 该 组 内 的 账 户 不 允 许 在 本 机 缓 存 h a s h 值 ， 用 户 的 每 次 登 录 需 要 通 过 域 控 制 器 来 进 行 验 证 。 该 组 下 账 号 的 t g t 入 场 券 有 效 期 是 四 个 小 时 。 既 然 该 组 下 用 户 抓 不 到 h a s h ， 那 是 不 是 所 有 账 号 都 添 加 进 去 会 更 好 ， 其 实 这 个 组 也 有 很 多 需 要 注 意 的 点 ， 看 情 况 添 加 。 1 ， 该 组 下 的 用 户 需 要 使 用 的 机 器 是 s e r v e r 2 0 1 2 及 以 上 和 w i n 8 . 1 以 上 才 能 收 到 应 有 的 保 护 。 2 ， 该 组 下 的 用 户 登 录 因 为 本 地 不 缓 存 h a s h ， 所 以 需 要 和 域 控 交 互 ， 也 就 意 味 着 无 法 脱 机 工 作 。 3 ， 服 务 和 计 算 机 账 户 不 能 添 加 ， 保 护 组 不 会 给 它 们 添 加 保 护 ， 因 为 像 服 务 类 的 账 户 需 要 用 到 k e r b e r o s 授 权 ， 如 果 被 添 加 到 保 护 组 ， 则 会 中 断 k e r b e r o s 。 除 此 之 外 还 有 很 多 需 要 注 意 的 点 ， 添 加 时 建 议 把 潜 在 的 影 响 都 排 除 掉 再 添 加 ， 否 则 可 能 会 碰 到 一 些 不 好 排 查 的 问 题 。 添 加 方 法 ： 在 服 务 器 仪 表 板 的 管 理 菜 单 栏 下 找 到 A c t i v e   D i r e c t o r y 用 户 和 计 算 机 ， 里 面 有 p r o t e c t e d   u s e r 组 ， 添 加 相 应 用 户 即 可 ， 如 下 图 。 二 、 添 加 K B 2 8 7 1 9 9 7 这 个 上 篇 文 章 有 提 到 过 ， 应 该 是 s e r v e r 2 0 1 2 和 w i n 8 . 1 之 前 的 需 要 安 装 ， 之 后 的 默 认 有 此 功 能 ， 安 装 这 个 插 件 后 会 禁 止 机 器 缓 存 明 文 密 码 。 安 装 后 就 可 以 修 改 注 册 表 的 w d i g e s t 项 了 ， 确 保 u s e l o g o n c r e d e n t i a l 值 为 0 ， 上 篇 有 记 录 相 关 的 r e g 命 令 和 p o w e r s h e l l 命 令 ， 这 里 就 不 重 复 说 了 。 查 看 本 机 补 丁 情 况 可 以 在 控 制 面 版 下 的 程 序 和 功 能 那 有 个 已 安 装 的 更 新 ， 或 者 c m d 下 s y s t e m i n f o   |   f i n d s t r   " K B " 也 可 以 查 看 ， K B 大 写 ， 测 试 小 写 会 找 不 到 。 补 丁 下 载 可 以 到 h t t p s : / / w w w . c a t a l o g . u p d a t e . m i c r o s o f t . c o m / h o m e . a s p x 找 。 建 议 打 开 w i n d o w s 自 动 更 新 ， 平 时 多 更 新 基 本 都 会 自 动 装 相 应 的 补 丁 。 三 、 防 御 m i m i k a t z 通 过 上 篇 可 以 看 到 m i m i k a t z 的 在 线 攻 击 都 需 要 先 执 行 p r i v i l e g e : : d e b u g 提 升 权 限 可 以 进 行 相 关 调 试 ， w i n d o w s 的 d e b u g 权 限 允
许 用 户 将 调 试 器 加 到 进 程 或 内 核 中 ， 默 认 情 况 下 只 有 a d m i n i s t r a t o r 拥 有 该 权 限 ， 一 般 情 况 下 ， a d m i n i s t r a t o r 是 不 需 要 这 个 权 限 的 ， 可 以 禁 用 ， 禁 用 后 m i m i k a t z 将 无 法 注 入 进 程 和 l s a s s 进 行 交 互 （ 会 报 e r r o r 错 误 ） ， 位 置 如 下 （ s e c p o l . m s c ） ：
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:25 , Processed in 0.415520 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表