搜索

[9338] 2015-09-13_玩转Win10的哈希及明文密码

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-17
2015-09-13_玩转Win10的哈希及明文密码 玩 转 W i n   1 0 的 哈 希 及 明 文 密 码 F r e e B u f   2 0 1 5 - 0 9 - 1 3 W i n d o w s   1 0 已 经 发 布 了 一 段 时 间 ， 目 前 节 节 攀 升 的 装 机 量 与 被 越 来 越 多 企 业 采 用 的 消 息 频 现 ， 可 谓 是 形 势 一 片 大 已 经 发 布 了 一 段 时 间 ， 目 前 节 节 攀 升 的 装 机 量 与 被 越 来 越 多 企 业 采 用 的 消 息 频 现 ， 可 谓 是 形 势 一 片 大 好 。 相 关 人 士 预 计 好 。 相 关 人 士 预 计 9 月 末 月 末 W i n   1 0 的 装 机 量 将 达 到 一 亿 台 。 的 装 机 量 将 达 到 一 亿 台 。 而 我 的 主 要 目 的 是 为 了 研 究 系 统 升 级 对 于 我 的 标 准 工 具 有 何 影 响 。 本 文 中 ， 我 将 就 W i n   1 0 系 统 中 h a s h 以 及 明 文 密 码 提 取 的 一 些 发 现 进 行 分 享 。 W i n   1 0 ： ： I   W A N T   Y O U 我 们 都 知 道 w i n d o w s 密 码 h a s h 的 价 值 ， 以 及 我 们 通 过 h a s h 传 递 攻 击 测 试 而 获 得 的 无 穷 乐 趣 。 如 果 你 尚 未 意 识 到 这 一 点 ， 请 允 许 我 强 烈 推 荐 你 进 行 一 下 尝 试 。 现 在 ， 我 更 喜 欢 无 论 在 什 么 条 件 下 只 要 能 获 取 到 实 际 密 码 ， 即 使 是 h a s h 也 足 够 了 。 我 把 常 用 的 一 些 工 具 在 我 把 常 用 的 一 些 工 具 在 W i n   1 0 中 使 用 ， 看 看 效 果 究 竟 如 何 ： 中 使 用 ， 看 看 效 果 究 竟 如 何 ： · m i m k a t z   2 . 0 · w c e   1 . 4 2   b e t a · f g d u m p   2 . 1 0 所 有 测 试 均 在 W i n   1 0   P r o   x 6 4 中 执 行 。 m i m i k a t z   2 . 0   a l p h a   x 6 4   输 出 输 出
w c e   1 . 4 2 b e t a   x 6 4   输 出 输 出 f g d u m p   2 . 1 . 0   输 出 输 出
结 果 结 果 · m i m k a t z   2 . 0 我 们 可 以 抓 取 到 h a s h ， 但 没 有 明 文 密 码 · w c e   1 . 4 2   b e t a 似 乎 没 有 抓 取 到 ， 无 论 是 h a s h 还 是 明 文 密 码 · f g d u m p   2 . 1 0 果 然 抓 取 到 h a s h 一 般 来 说 ， 这 样 的 结 果 并 不 是 太 糟 糕 。 有 一 般 来 说 ， 这 样 的 结 果 并 不 是 太 糟 糕 。 有 h a s h 之 后 ， 我 们 同 样 可 以 破 解 它 然 后 用 来 进 行 之 后 ， 我 们 同 样 可 以 破 解 它 然 后 用 来 进 行 h a s h 传 递 攻 击 测 试 传 递 攻 击 测 试 . . . . . . 但 是 ， 但 是 ， 没 有 直 接 抓 取 到 明 文 密 码 ？ 不 要 这 样 吧 ！ 没 有 直 接 抓 取 到 明 文 密 码 ？ 不 要 这 样 吧 ！ 遇 见 神 器 遇 见 神 器 R W M C 我 决 定 在 网 上 闲 逛 一 下 ， 又 去 咨 询 了 一 些 朋 友 看 是 否 有 什 么 有 趣 的 工 具 能 够 拿 到 W i n   1 0 中 的 明 文 密 码 。 于 是 ， 我 发 现 了 由 P i e r r e - A l e x a n d r e   B r a e k e n 创 造 的 、 被 称 为 “ P o w e r M e m o r y ” 的 一 组 工 具 。 其 中 最 令 人 兴 奋 的 是 一 个 被 称 为 “ R e v e a l   W i n d o w s   M e m o r y   C r e d e n t i a l s ” （ R W M C ） 的 P o w e r s h e l l 脚 本 。 我 从 g i t h u b 中 找 到 了 R W M C ， 然 后 在 我 的 测 试 虚 拟 机 上 运 行 。 注 释 ： 你 必 须 先 执 行 P o w e r s h e l l 的 “ S e t - E x e c u t i o n P o l i c y   U n r e s t r i c t e d - f o r c e ” ， 才 能 执 行 脚 本 。 下 面 这 张 截 图 演 示 了 如 何 使 用 R W M C 从 一 台 本 地 W i n d o w s   1 0   P r o   x 6 4 的 机 器 抓 取 明 文 密 码 ， 尽 管 这 里 并 不 该 与 其 他 W i n d o w s 操 作 系 统 有 所 不 同 。
有 趣 的 是 ， 该 工 具 建 议 建 立 一 个 注 册 表 密 码 然 后 重 启 。 我 看 了 一 下 脚 本 ， 有 如 下 发 现 ： 在 这 里 我 们 看 到 一 个 用 于 为 W D i g e s t 提 供 者 明 文 存 储 凭 证 的 注 册 表 ， 被 设 置 为 1 。 我 没 有 在 这 个 W i n   1 0   P r o 中 的 设 置 进 行 任 何 破 坏 ， 因 此 在 W i n d o w s   1 0 中 U s e L o g o n C r e d e n t i a l 必 须 默 认 设 置 为 0 。 跟 进 这 个 问 题 后 发 现 似 乎 至 少 回 到 W i n   8 . 1 情 况 都 是 如 此 。 让 我 们 在 修 改 过 注 册 表 并 重 启 之 后 ， 再 次 尝 试 一 下 R W M C 。 情 况 有 所 好 转 ， 我 们 获 得 的 结 果 如 图 所 示 情 况 有 所 好 转 ， 我 们 获 得 的 结 果 如 图 所 示 ： ：
太 棒 了 ！ 完 全 可 以 运 行 ， 甚 至 可 以 说 任 务 完 成 得 非 常 出 色 ！ R W M C 还 有 其 他 许 多 功 能 ， 例 如 远 程 抓 取 密 码 以 及 找 回 d u m p 密 码 。 如 果 注 册 表 设 置 无 法 启 用 ， 我 就 不 得 不 进 行 重 启 。 这 相 当 不 方 便 ， 但 是 我 还 没 能 在 我 有 限 的 测 试 中 找 到 一 种 有 效 的 方 法 解 决 这 一 问 题 。 但 是 现 在 注 册 表 设 置 可 以 启 用 ， 让 我 们 再 次 开 启 m i m i k a t z 来 看 看 会 发 生 什 么 ： 现 在 我 们 终 于 得 到 了 我 们 想 要 的 。 M i m i k a t z 现 在 抓 取 h a s h 不 存 在 任 何 问 题 。 而 有 趣 的 是 ， W C E 在 我 的 测 试 中 仍 然 失 败 。 结 果 终 于 （ 或 多 或 少 ） 正 常 了 ： 结 果 终 于 （ 或 多 或 少 ） 正 常 了 ：
· m i m i k a t z U s e L o g o n C r e d e n t i a l s 列 表 设 置 可 用 · R W M C U s e L o g o n C r e d e n t i a l s 列 表 设 置 可 用 · W C E 在 我 的 快 速 检 测 中 ， 似 乎 并 没 有 什 么 用 · f g d u m p 如 预 期 ， 注 册 表 并 不 需 要 调 整 ， 但 又 不 与 W D i g e s t 进 行 交 互 有 趣 的 是 有 趣 的 是 W i n d o w s   D e f e n d e r （ 微 软 自 带 防 护 软 件 ） 确 实 就 这 些 工 具 的 执 行 进 行 了 （ 微 软 自 带 防 护 软 件 ） 确 实 就 这 些 工 具 的 执 行 进 行 了 “ 抱 怨 抱 怨 ” ， 但 是 并 没 有 阻 止 它 们 的 运 ， 但 是 并 没 有 阻 止 它 们 的 运 行 。 行 。 编 者 注 ： 从 相 关 研 究 人 员 处 获 悉 ， 本 文 中 作 者 操 作 的 失 当 导 致 了 图 片 中 显 示 的 “ W C E 执 行 后 说 服 务 安 装 失 败 ” 。 W C E 提 示 错 误 是 因 为 其 权 限 不 够 ， 作 者 应 该 用 s y s t e m 权 限 执 行 W C E 。 因 此 ， 结 果 可 能 会 有 所 不 同 。 * 参 考 来 源 ： a t t a c t i c s . o r g ， 作 者 / e c a s i v e 3 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理