test信息收集4

最新推荐文章于 2022-12-22 10:32:47 发布

樱浅沐冰

最新推荐文章于 2022-12-22 10:32:47 发布

阅读量387

点赞数 1

分类专栏：笔记文章标签： linux

本文链接：https://blog.csdn.net/qq_45300786/article/details/111461318

版权

131 篇文章 14 订阅

订阅专栏

在这里插入图片描述

在这里插入图片描述
hashdump必须要system权限，就算administrator权限也不行

以system权限hashdump就可以
在这里插入图片描述

方法二，以system权限获取hash值

run post/windows/gather/smart_hashdump

以下信息保存在/root/.msf4/loot/20201220082524_default_192.168.100.71_windows.hashes_710728.txt文件里

在这里插入图片描述
低权限dump hash失败，莫得内容

在这里插入图片描述
用绕过UAC的普通sessin执行smart_hashdump失败

用绕过UAC的system的session，执行成功

在线破解hash值

在这里插入图片描述
hash值分为2段，一段是LM值，一段是NTLM值
这里我选的是LM值

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
-h是指定hash
-f是可以把多个hash放到文件里，多个破解
-g是用谷歌找hash

指定类型

开始破解
说是离线，其实也是在网上的一些资源去破解
在这里插入图片描述

在这里插入图片描述
使用一个hash传递模块

yes的地方都要设置，no的地方可设置可不设置

这里我设置了一下smbuser为root用户和smbpass的hash值

设置一下payload

在这里插入图片描述

那么我们可以用注册表关闭它。
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Policies/System

在这里插入图片描述
UAC开启的时候是1，关闭的时候是0

在这里插入图片描述
选着一个system的session，

cmd.exe /k %windir%\System32\reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

在这里插入图片描述
再来看目标机的值就变为0了

一些参数
在这里插入图片描述
远程关了UAC后要重启目标机才行，

在这里插入图片描述
然后重连session，因为关闭了UAC，我们可以直接普通session直接getsystem

然后
在这里插入图片描述
然后直接是靶机的ip

而且直接是system权限

在这里插入图片描述
会自动把hash值保存在tmp目录下

在这里插入图片描述
然后自动去读取之前hashdump保存在tmp下的hash值，

然后就破解出来了

关注