hashcat配合pwdump破解win7密码 [实验]

最新推荐文章于 2024-07-29 16:43:41 发布
最新推荐文章于 2024-07-29 16:43:41 发布
阅读量8.5k 收藏 7
点赞数 5
分类专栏： I am Assassin
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35078631/article/details/69218724
版权

一、实验目的

在win7中设置一个新账户和7字节的密码（字母+数字），用工具如pwdump将其NTLM值导出，利用oclhashcat进行破解，给出破解步骤和时间。

二、实验工具及其环境

pwdump7 （win7虚拟机下创建）
Oclhashcat （win10下运行）
PS：这里oclhashcat在win10下运行主要是hashcat运行需要用到LCD驱动，win10下NAVID自动安装好了LCD，比较方便。

三、实验步骤

（1）用pwdump7得到用户名密码的hash值

在运行pwdump之前我已经提前创建好了6个测试账户

这里写图片描述

我们用pwdump7查询他们对应的hash值

最低0.47元/天 解锁文章
Assassin__is__me
关注
专栏目录
内网安全——ssH协议&Windows&Linux密码获取hashcat
m0_61506558的博客
02-20 2235
我们配置服务器时打开关联密钥时，此次漏洞就可能存在。Hashcat号称宇宙最强密码破解工具，其是一款开源软件，有针对Windows、Mac和Linux的版本，支持CPU、GPU、APU、DSP和FPGA等多种计算核心，支持多种hash散列算法，
内网渗透-Windows内网渗透
lza20001103的博客
08-15 1864
内网渗透-Windows内网渗透 文章目录内网渗透-Windows内网渗透前言一、信息收集1.1、SPN1.2、端口连接1.3、配置文件1.4、用户信息1.6、会话收集1.7、凭据收集navicat：SecureCRT：Xshell：WinSCP：VNC:1.8、DPAPI1.9、域信任1.10、域传送1.11、DNS记录获取1.12、WIFI1.13、GPP1.14、Seatbelt1.15、Bloodhound1.16、Exchange1.16.1 邮箱用户密码爆破1.16.3 信息收集二、传输通道2.
标题利用pwdump、lc7、hashcat工具破解用户口令（基于win7环境下）
qq_41942219的博客
10-31 4344
标题1.利用hashcat进行破解 首先在我们win7靶机中利用pwdump7取得靶机中的hash值 我们记下这个值备用 我们在主机上运行hashcat具体命令如下 hashcat64 -a 3 -m 1000 -D 2 B232B4FD141D42E4384937D59F13B5DE ?l?l?l?l?l?l?l?l -a 3 指定破解方式为暴力破解 -m 1000 指定破解为hash破解...
学习使用口令破解工具：hashcat、LC、SamInside
热门推荐
AC1145的博客
10-27 1万+
在学习使用口令破解工具之前，我们要先创建一个用户账号，原理是利用其哈希值进行破解。 很关键的一点是，要在虚拟机里面创建用户！！！ 很关键的一点是，要在虚拟机里面创建用户！！！ 很关键的一点是，要在虚拟机里面创建用户！！！ 重要的事情一定要说三遍。在宿主机（我是win10系统）创建用户获取的hash值是假的，根本无法用于破解。我个人猜测，是由于宿主机存在某种保护机制，使得不让获取到真正的hash。因...
破解哈希（ctf）
最新发布
qq_69100706的博客
07-29 324
在CTF（Capture The Flag）竞赛中，破解哈希是一个常见的挑战类型，通常涉及密码学和逆向工程。参与者需要识别出哈希算法并尝试还原原始输入，这通常是指一个密码。
内网渗透之linux&windows密码读取&haschcat破解&ssh&rdp
m0_62207170的博客
05-12 1612
内网渗透之linux&windows密码读取&haschcat破解&ssh&rdp
使用hashcat和john破解压缩包密码（写给新手网友）
weixin_44632614的博客
10-23 1万+
普通人拿到个压缩包，想破解密码一般会上B站知乎csdn等网站搜索教程。在检索到的方法里面，使用hashcat和john联合破解的方法被推荐的最多。然而，在实践的过程中发现，这些教程良莠不齐，有很多纯属是傻币博主装高手，内容的核心价值只能算是提到了有这么个方法，根本没有提及一些隐藏的坑和技巧。本文将完整的记录整个操作过程，同时传授本人在破解过程中所学习到的一些经验，为后来者提供指导。本文分为三个部分，第一个部分记录了顺利情况下的操作过程，第二个不分是关于破解过程中容易出现的坑，第三个部分是啥还没想好。
hashcat配合pwdump破解win7密码 实验
qq_43679818的博客
11-14 1128
hashcat配合pwdump破解win7密码 实验
密码安全攻防技术精讲
GitChat
07-03 3085
课程介绍 本课程内容将以作者亲身经历的事情为主，从技术的视野和攻防角度来剖析各种密码及其他技术对工作和个人生活的影响，将“高高在上”的技术拉进我们日常的生活中来。每一篇文章都是精挑细选的典型案例，背后都有真实故事和场景，以技术的方式来再现和还原。 非技术专业读者可以通过这些文章来了解和预防各种涉及密码的攻击，从事技术工作的读者可以按照文章的搭建环境进行实战实践。由于篇幅有限，密码攻防涉及的技术非常...
第5章域内横向移动分析及防御
willow_liang的博客
12-26 3954
第5章域内横向移动分析及防御 域内横向移动投不定在夏杂的内网攻击中被广泛使用的一种技术，尤其是在高级持续威胁(Advanced Persistent Threats,APT中。攻击者会利用该技术，以被攻陷的系统为跳板，访问其他域内主机,扩大资产范围（包括跳板机器中的文档和存储的凭证，以及通过跳板机器连接的数据库、域控制器或其他重要资产)。 通过此类攻击手段，攻击者最终可能获取域控制器的访问权限，甚至完全控制基于Windows操作系统的基础设施和与业务相关的关键账户。因此，必须使用强口令来保护特权用户不被
cisco password7解密
12-03
password 7 解密，已经过多次测试，成功率很高，解密速度也很快
pwdump7(提取出系统中的用户的密码hash工具）
04-11
Pwdump7可以在CMD下提取出系统中的用户的密码hash (包括LM和NTLM)
PwDump7.rar
03-14
Pwdump7可以在CMD下提取出系统中的用户的密码hash (包括LM和NTLM)
pwdump8-8.2--获取Windows密码哈希
10-29
最新的pwdump8-8.2--获取Windows密码哈希，可以结合ophcrack使用（可以问我要最新的）
Pwdump7提取系统密码hash值
11-11
首先，下载“Pwdump7.rar”这个文件，并将其解压到D盘根目录下。 接着，打开“命令提示符”窗口并输入“PwDump7”命令， 这里的“PASSWORD”后面是一串星号，这表示当前帐户没有设置密码。当我们为Administrator帐户设置 一个密码后，再次运行“PwDump7”命令时，就会得到如下内容： Administrator:500:44EFCE164AB921CAAAD3B435B51404EE:32ED87BDB5FDC5E9CBA88547376818D4::: 这个获得的密码是一个密文，我们还需要对其进行反译才能获得相应的明文密码。先来看一下“PwDump7”命令的其他用法： pwdump7.exe -s (Dump passwords from files) pwdump7.exe -d [destionation] (Copy filename to destionation) pwdump7.exe -h (Show this help) 这里的“-s”参数，是指从SAM数据库文件中提取hash，这个文件位于“%systemroot%configsam”目录中。 这里的“-d”参数，是指把一个文件复制到另一个位置，如命令可以是： D:>PwDump7.exe –d c:abc.sys abc.chm 这个转移参数的最大魅力，是可以把进程正在调用的文件复制成功，如复制“pagefile.sys ”文件。
Cisco 'password 7' Decryption
The 44th Demilitarized Zone
10-22 1335
<br />This is an online resource. Click the following URL.<br /> <br />http://www.ifm.net.nz/cookbooks/passwordcracker.html
网络安全实验一 Window本地破解用户口令
qq_64314976的博客
06-22 1379
然后访问"安全设置" -->"本地策略"-->"安全选项"，然后再右侧找到"网络安全：不要在下次更改密码是存储LAN Manager的哈希值"的设置，确认或更改其为"禁用"（默认为“禁用”）。然后访问"安全设置" -->"本地策略"-->"安全选项"，然后再右侧找到"网络安全：不要在下次更改密码是存储LAN Manager的哈希值"的设置，确认或更改其为"禁用"（默认为“禁用”）。然后选择前面存储的本机用户密码散列文件“C:\sam.txt”，点击“打开”按钮返回主界面。
密码破译主流工具和口令库，赶紧收藏！
logic1001的博客
04-12 4279
1.密码口令库在现代信息社会中, 各种密码伴随着我们的日常生活, 如果设置简单了, 容易被黑客破译;如果设置复杂了, 时间久了自己记不住, 所以很多人都选择一种折中的方式: 使用自己熟悉、容易记忆的特征信息来作为密码。而更多的人为了图一时的方便, 直接使用一些简单重复的数字作为密码, 为了防止大范围弱口令造成的安全隐患, 现代网站注册账号一般都对密码的复杂性有要求, 不满足要求无法注册。
pwdump7作用和用法
05-31
Pwdump7是一款Windows平台上的密码提取工具，它可以提取本地和远程Windows系统中的密码信息，并将其保存到文件中。Pwdump7具有以下主要功能： 1. 密码提取：Pwdump7可以提取Windows系统中的各种密码信息，包括本地用户密码、域用户密码、LM哈希和NTLM哈希等。 2. 多种操作系统支持：Pwdump7支持多种Windows操作系统，包括Windows XP、Windows Vista、Windows 7等。 3. 导出文件格式：Pwdump7支持将提取的密码信息保存到文本文件或John the Ripper格式的文件中，方便后续的密码破解操作。 4. 多种提取方式：Pwdump7支持多种密码提取方式，包括本地提取和远程提取，可以灵活适应不同的场景需求。 Pwdump7的使用方法如下： 1. 下载和安装：可以从Pwdump7的官方网站（https://www.tarasco.org/security/pwdump_7.php）下载安装包，并进行安装。 2. 运行命令：打开命令提示符窗口，并进入Pwdump7所在的目录，运行pwdump7.exe命令。 3. 密码提取：根据需要，可以选择本地提取或远程提取，以提取Windows系统中的密码信息。 4. 保存文件：将提取的密码信息保存到文本文件或John the Ripper格式的文件中，方便后续的密码破解操作。 需要注意的是，Pwdump7是一款专业的密码提取工具，只能在合法授权和授权范围内使用，否则可能触犯法律。同时，在使用Pwdump7进行密码提取时需要小心谨慎，以避免对目标系统造成不必要的损失和影响。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值