本文介绍了多个用于获取系统哈希的工具，包括GetPass.exe、pwdump7.exe、Quarks-pwdump.exe以及Mimikatz。在不同环境下，这些工具表现出不同的特性和效果，如GetPass.exe在32位系统下运行会遇到权限问题，而pwdump7.exe提供用户名和哈希信息。Mimikatz作为强大的工具，能够在线和离线读取SAM以及LSASS，提取哈希信息。
0X01 GetPass.exe
1、GetPass.exe
- 32位下使用
- 需要管理员权限
- 小H伞直接报
2、GetPassword_x64.exe
- 64位下使用
- 需要管理员权限
- 小H伞未报
0X02 pwdump7.exe
- 结果为用户名，哈希。星号代表空。
0X03 Quarks-pwdump.exe
- 哈希前半部分以“AAD3...”开头的代表空。
0X04 Mimikatz
//目标机器执行
reg save hklm\sam sam.hive
reg save hklm\system system.hive
//本地mimikatz执行
lsadump::sam /sam:sa
最低0.47元/天 解锁文章
扫一扫
501
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
