Windows 哈希传递攻击：深度剖析与防范指南

阿贾克斯的黎明

于 2024-10-11 15:25:23 发布

阅读量386

点赞数 3

分类专栏：网络安全文章标签：哈希算法算法

本文链接：https://blog.csdn.net/m0_57836225/article/details/142855193

版权

网络安全专栏收录该内容

260 篇文章 1 订阅

订阅专栏

Windows 哈希传递攻击：深度剖析与防范指南

三、哈希传递攻击操作说明（模拟实验环境下）

在网络安全这片充满挑战的领域中，Windows 哈希传递攻击是一种值得深入探究的攻击方式，理解其原理和机制对于保障系统安全至关重要。

一、Windows 登录认证机制详解

（一）登录流程概述

在域环境下进行登录操作时，用户需要输入密码以及对应的域名。客户端首先会对用户输入的密码进行哈希计算，并将其暂存于本地。随后，客户端将用户名以明文形式传输至域控制器（预控服务器）。预控服务器会随即生成一个随机的挑战码并发送给客户端。客户端在接收到挑战码后，会把之前计算得出的密码哈希与挑战码、用户名整合在一起，再次发送给服务器，服务器接着将其转交给预控服务器进行验证。预控服务器根据接收到的信息，在活动目录中查询与该用户名对应的密码哈希，然后使用自己存储的密码哈希对挑战码进行加密。如果加密结果与用户发来的经过密码哈希加密后的挑战码一致，那么认证通过，用户得以登录系统；反之，认证失败，登录请求被拒绝。

二、哈希传递攻击原理与影响

（一）攻击原理阐述

由于在整个登录过程中，只需向域控传递用户名就能获取挑战码，而如果本地客户端存储的密码哈希能够被读取出来，攻击者就可以伪造一个客户端进行认证操作。一旦这个伪造的认证通过了预控服务器的验证，攻击者就能成功登录到计算机并获取控制权。在域环境中，一个域管理员账号可以登录到所有域内主机，所以当攻击者获取到管理员的哈希值时，就能轻松登录到域内的任意一台主机，实现域内横向移动，这也就是所谓的 Pass the Hash（PDH）攻击。

（二）攻击影响及应用场景

这种攻击方式在网络安全中具有重大影响。特别是在 Windows server 20212 之后的版本中，由于计算机本地内存中 LSASS 文件的.EXE 进程不再存储用户的明文账号密码，获取明文密码变得极为困难。而通过哈希传递攻击，攻击者能够利用密码哈希实现一次性控制大量主机进行横向移动，这使得该攻击方式被不法分子频繁使用。

三、哈希传递攻击操作说明（模拟实验环境下）

（一）准备工具

需要具备可以读取本地密码哈希值的工具，如 mimikatz。

（二）获取密码哈希值

打开命令提示符，以管理员权限运行 mimikatz。输入命令 “privilege::debug” 提升权限，然后输入 “sekurlsa::logonpasswords” 获取本地存储的密码哈希值。注意这里需要在具有管理员权限或者能获取到相关权限的情况下进行操作，并且在非实验环境中进行此类操作需获得合法授权。

（三）发起模拟攻击

使用获取到的密码哈希值，借助一些工具（如 impacket 套件中的工具）来模拟向域控发送认证请求。例如，使用 “psexec.py” 工具，输入 “psexec.py -hashes :< 获取的哈希值 > 域名 / 用户名 @目标 IP”。这里的 “< 获取的哈希值 >” 要替换为实际获取到的哈希值，“域名 / 用户名” 需根据实际域环境和目标用户信息填写，“目标 IP” 为要攻击的主机 IP 地址。通过这种方式尝试进行模拟登录并获取目标主机的控制权。