windows系统密码获取分析和防范（如何获取windows密码）
cac55 2024-10-04 13:39 22 浏览 0 评论
windows操作系统通常会对用户的明文进行加密处理，在域环境下，用户信息存储在ntds.dit中，加密后为散列值。一般看到的都是这样的结构：
username:rid:lm-hash:nt-hash其中lm-hash已经废弃了，那么黑客要破解的也就是nt-hash，要在windows系统中抓取nt-hash或者明文，必须要system权限。本地用户名、散列值和其他安全验证信息都保存在SAM文件中，本文讲的是通过几款不同的工具，分别从内存中（lsass.exe进程）读取nt-hash或者密码明文，最后给出了及时更新微软官方推送的补丁等防范措施。
- 单机环境
- 单机环境
【网络安全】Heartbleed漏洞分析
作者 ailx10
1、GetPass
下载地址：看雪论坛（GetPass）
下载下来，运行x64位的程序，直接获得系统所有用户的密码，简直不要太牛。不过，为啥运行后，字体都变成绿色的，这是说学黑客会变绿吗？
2、pwndump7
下载地址：官网（pwdump_7官网）
也是直接运行，稍微逊色一点点，只能拿到Hash，还需要通过彩虹表破解，或者留着以后通过哈希传递进行横向渗透。
3、通过sam和system文件抓取
第一步：导出SAM文件和System文件
reg save hklm\sam sam.hive
reg save hklm\system system.hive第二步：使用mimikatz读取SAM文件和System文件
mimikatz下载地址：github（github项目官方地址）
下载完后，把上面的2个文件，放到mimikatz的项目目录下。直接双击运行，然后输入下面的命令，也是拿到 hash，稍微逊色一点点～
lsadump::sam /sam:sam.hive /system:syytem.hive也可以直接通过mimikatz读取本地SAM文件，导出hash三部曲～
第一步：输入privilege::debug
第二步：输入token::elevate （提权）
第三步：输入lsadump::sam（导出hash）
4、使用mimikatz在线读取hash和明文密码
mimikat是法国技术大神Benjamin Delpy使用C语言写的一款轻量级系统调试工具，爱了爱了。该工具可以从内存中提取明文密码、散列值、PIN和K8S票据，还可以执行哈希传递、票据传递、构建黄金黄金票据。输入下面命令，直接拿到本地所有用户的明文密码，强大。
mimikatz.exe "privilege::debug" "log" "sekurlsa::logonpasswords"5、单机密码抓取的防范
- 安装微软发布的KB2871997补丁
- 关闭Wdigest功能（Windows Server 2012版本以上默认关闭）
本篇完～
相关推荐
- 爷青回 | QQ经典老头像（爷青回这个梗出自哪里）
-
点个关注不迷路记得点击上方关注我呦点击表情包长按可保存至手机表情包素材来源于网络，仅供分享哦拿完图记得吱一声点击下方分享、在看让更多人看到...
- 史上最全QQ官方经典头像全面翻新，不光高清还会动
-
每当看到上面这些头像，总能想起那些年的"轻舞飞扬"，"缘分天空"，"追风少年"，这些已经模糊的头像给我们留下了太深的印象。这次为了纪念QQ20周年，腾讯官方整合了早期的105个经典头像，进行了全面翻...
- QQ最全表情含义图解意思（qq表情含义图解最新 新版 文字）
-
QQ都不陌生吧！对QQ的表情符号含义你了解多少呢？在本文中最全图解233个表情所表达的含义，供有需人享用。用过QQ的人都晓得它的创始人是马化腾。QQ于1999年2月10日正式推出。QQ是腾讯公司开发的...
- 海联真人版QQ经典表情（海联真人版qq经典表情在哪）
-
海联版傲娇的说声“耶”狂拽炫酷就是我淑女应该轻言细语萌萌哒的娇羞哎哟喂小丫头片子机智如我吓死宝宝了欧巴卡几嘛~今天天气好晴朗怎么样？是不是很有趣呢拿起手机给自己拍几张萌萌哒的美照吧...
- QQ音乐·音乐灵感独家对话金曲奖「最佳单曲制作人奖」得主JADE
-
JADE-AllRightJADE-差-点JADE-Goodbye，GoodbyeJADE-IAmLovefeat.乔瑟夫Chillseph下面请听本期灵感电台节目：本期博客...
- 亿万富豪爱泼斯坦狱中“自杀”，他背后的神秘女人出现在洛杉矶快餐店
-
爱泼斯坦在狱中离奇“自杀”，但他身负同谋指控的前女友、英国社交名媛希莱恩·麦克斯维尔（GhislaineMaxwell），却意外地出现在了洛杉矶街头平民快餐店，边啃着汉堡，咽着薯条，嘬着奶昔，边埋头...
- 扛起星战大旗的你们 觉得星战女需要换一身衣裳吗?
-
马上进入2016年，除了各种总结盘点以外，2016年的新看点也是需要科普一下了。目前最令人期待的应该就是《星球大战》回归了！《StarWars：原力觉醒》1月10日上映，博主不是电影评论员，所以不会...
- 和人对话的时候，我，最怕的就是，看到了自己内心的惶恐和脆弱
-
IWannaBeYourSlave(LiveFromGlobalCitizenLive2021),Maneskin很多时候，哪怕最甘于寂寞的人，也需要和人发生关联，需要和这个世界沟...
- 2024年度串烧完整版(搞笑失败尴尬丢人版)来了
-
一首APT的时间带你回顾你的2024年年度歌单。·1.《免我蹉跎苦》黄龄。·2.《红昭愿》音阙诗听。·3.《苹果香》狼戈。·4.《免我蹉跎苦》黄龄。·5.《红昭愿》音阙诗听。·6.《苹果香》狼戈。·7...
- 一课译词:打工人（打工人的翻译）
-
下午好，各位打工人!近日，“打工人”爆红网络，受到各行各业年轻人的追捧，但这词到底说的是个啥？“打工人”是那些依靠体力或技术的劳动者的统称。除了赚钱这个最大的目标，别的啥也不想；他们意志坚定，也不会迟...
- 初级词汇题(一)柏拉图指出不是每个孩子都适合上学，你赞成吗?
-
初级词汇题（一）柏拉图在《理想国》中指出不是每个孩子都适合上学，你赞成吗？今天分享的题目是我基于英文原著改编的初级词汇题A开头的第81道题。背景知识拓展：什么是nativist（先天论者）？什么是哲学...
- 治愈系英文:每个说不想恋爱的人，心里都装着一个无法拥有的人
-
Therearesomanypeopleouttherewhowilltellyouthatyoucan't.Whatyou'vegottodoisturna...
- 首首经典!意大利流行乐队Maneskin作品I WANNA BE YOUR SLAVE
-
手机点击试听（上边）Maneskin是一支来自罗马的意大利流行摇滚乐队，由主唱DamianoDavid、贝斯手VictoriaDeAngelis、吉他手ThomasRaggi和鼓手...
- 国家电网新一代电子商务平台投标文件双层PDF制作最全教程
-
投标知识在招投标过程中，我们经常碰见有些文件要求制成双层PDF格式，那么双层PDF是什么呢？怎么制作呢？今天就给大家普及下。定义双层PDF双层PDF格式文件是一种具有多层结构的PDF格式文件，是PD...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)