抓取内存口令一个小技巧

最新推荐文章于 2024-05-30 09:56:36 发布
最新推荐文章于 2024-05-30 09:56:36 发布
阅读量648 收藏 2
点赞数
文章标签： docker shell 安全 zookeeper nginx
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shuteer_xu/article/details/118383938
版权
本文介绍了如何通过修改注册表开启Windows的Wdigest功能以捕获明文密码，以及在目标用户未进行登录操作时，如何通过CMD和PowerShell命令远程锁定用户屏幕。测试发现，只有MSF Meterpreter和Cobalt Strike的木马能够实现这一目标，而计划任务、wmic、winrm、psexec等合法工具无法完成此操作。
摘要由CSDN通过智能技术生成

本文作者：掉到鱼缸里的猫（Ms08067内网安全小组成员）

文章来源｜MS08067 内网安全知识星球

内网纵横四海  认准Ms08067


1.理论

学过徐老师《内网安全攻防：渗透测试实战指南》第五章的⼩伙伴都知道，巨硬为了防⽌密码在内存中以明⽂形式泄露，发布了KB2871997补丁，⽤来关闭Win7和08的Wdigest功能，同时Server2012版以上默认关闭该功能，但是仍然可以通过修改注册表的⽅法来⼿动开启。

reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v
U
最低0.47元/天 解锁文章
Ms08067安全实验室
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
SCHTASKS学习笔记
SYBN的专栏
08-05 9304
SCHTASKS学习笔记 SYBN 2011-2-14 昨天测试了一点计划任务相关的代码,才发现自己out了,at命令已经被升级为SCHTASKS了. 可惜在网上能查到的SCHTASKS的资料不多,故此需要仔细研究一下,并留此文档作为笔记. ===创建计划任务=== 最初我想执行的命令类似于: C:\Users\sybn>at 20:00 /interactive pi
Java执行winrar.exe cmd命令阻塞问题解决
weixin_40263219的博客
04-12 450
Java执行winrar.exe cmd命令阻塞问题解决 java程序中执行rar.exe cmd 命令卡掉，一直找不到原因，点击 Process proc=Runtime.getRuntime().exec(cmd); 方法名查看源代码才发现是主线程阻塞在 proc.waitFor() 。简单解释一下原因： 当Runtime执行cmd命令时，JVM会自动创建一个子进程 ，该子进程与JVM通过三...
探索安全边界：揭秘MimiDbg——内存中的密码捕获神器
最新发布
gitblog_00058的博客
05-30 297
探索安全边界：揭秘MimiDbg——内存中的密码捕获神器 项目地址:https://gitcode.com/giMini/mimiDbg 项目介绍 MimiDbg是一个基于PowerShell的简单命令行工具，它巧妙地利用了Microsoft的DbgShell，这是一款用于Windows调试引擎的PowerShell前端工具。灵感来源于PowerMemory的概念，MimiDbg专注于从系统内存中...
vs+qt程序打包发布
wang_yiln的博客
02-19 914
前几天做小组作业，将自己电脑上的可运行的程序所在的文件夹发给别人，却发现在别人电脑上不能运行，作为小白的我不得不开始了艰辛的打包之旅。本文主要涉及vs+qt程序打包发布(qt打包，vs打包以及程序发布）
安装软件时出现“error creating process错误”
云水禅心的博客
03-15 9232
这是由于系统环境变量和软件中的设置不一致导致的。解决方法：“右击我的电脑→属性→高级→环境变量”，如果如下的环境变量值为：%USERPROFILE%\AppData\Local\Temp。然后将其中的值都改为C:\AppData\Local\Temp即可，再运行一次安装程序，基本上没有问题。...
windows内存密码获取mimikatz_trunk
04-17
第一条：privilege::debug //提升权限 第二条：sekurlsa::logonpasswords https://github.com/gentilkiwi/mimikatz/releases/tag/2.1.1-20180325
PowerShell小技巧之定时抓取屏幕图像
01-20
昨天的博文写了定时记录操作系统行为，其实说白了就是抓取了击键的记录和对应窗口的标题栏，而很多应用程序标题栏又包含当时记录的文件路径和文件名，用这种方式可以大致记录操作了哪些程序，打开了哪些文件，以及...
python小技巧之批量抓取美女图片
01-20
其中用到urllib2模块和正则表达式模块。下面直接上代码： [/code]#!/usr/bin/env python#-*- coding: utf-8 -*-#通过urllib(2)模块下载网络内容import urllib,urllib2,gevent#引入正则表达式模块，时间模块import re...
Jsoup抓取一个完整的网站.rar
08-30
在这个"Jsoup抓取一个完整的网站.rar"压缩包中，你将找到一个示例项目，教你如何使用Jsoup配合Java来抓取一个网站的所有资源，包括图片、CSS样式表和JavaScript文件，并在本地按照原始网站的目录结构进行保存。...
关于 .cdsenv 的小技巧
12-09
或者，一般在这个路经下也能找到一个关于这个文件的例子：your_install_dir/tools/dfII/samples/ .cdsenv三、什么是环境变量？例如: 画layout时，path width的default值；ruler的方向，是只能水平和垂直方向，还是...
一个PHP的远程图片抓取函数分享
10-26
在本文中，将介绍一个简单的PHP函数grabImage来实现远程图片的抓取功能。 grabImage函数的主要逻辑可以分解为以下几个步骤： 1. 参数验证 函数grabImage接受两个参数：$url（图片的远程URL地址）和$filename（保存...
[译]获取Windows口令
iteye_16188的博客
09-24 1186
原文地址：https://www.securusglobal.com/community/2013/12/20/dumping-windows-credentials/ 参考资料：http://bernardodamele.blogspot.com.au/ [b]一）从Windows主机上获取口令：[/b] [color=blue][b]1）注册表[/b][/color] 获得一份SYST...
手把手教你如何从内存中提取出LastPass的用户凭证
linjingyg的博客
02-17 497
　　 　　写在前面的话 　　首先我要声明的是，我这篇文章中所要描述的内容并没有涉及到LastPass的漏洞，而且整个过程也与漏洞利用无关。在这篇文章中，我准备告诉大家如何在信息取证的过程中尽可能地从内存中提取出我们所需要的数据，而且在某些情况下，我们还得要求这些数据必须是明文形式的有效数据。 　　最近，我正在阅读《内存取证的艺术》这本书[购买地址]，如果你对数据取证这一方面感兴趣的话，那么这本书是我强烈推荐的。在本书的部分章节中，作者对如何从浏览器中提取出用户密码进行了讨论。当你使用标准的登录..
从TeamViewer的运行内存中提取密码
热门推荐
~ 飞 扬 的 天 空 ~
08-09 1万+
http://www.toutiao.com/a6450771078498763021/?tt_from=mobile_qq&utm_campaig n=client_share&app=news_article&utm_source=mobile_qq&iid=13287414181&utm_medium=toutiao_android 从TeamViewer的运行内存中提取密码
数字取证技术 ：Windows内存信息提取
即刻出发吧
04-05 5332
数字取证技术 ：Windows内存信息提取。后面会花一部分时间，写一些数字取证相关的文章。攻击技术贴多如牛毛，眼下不管是网安，还是安全厂商， 欠缺的是对取证技术的研究。 大致想了一下，主要会从以下几个方面逐一介绍吧： - 内存 - 硬盘镜像 - 网络 - Timeline利用 - 威胁情报在取证中的作用等 0×01 windows内存取证 取证的时候为什么要做内存分析?因为在内存里
内存取证——volatility命令
Lemon's blog
11-05 9384
文章目录前言常用命令0x01:查看镜像系统0x02:列举进程0x03:列举注册表0x04:获取浏览器浏览历史0x05:扫描文件0x06:列举用户及密码0x07:获取屏幕截图0x08:其他命令总结 前言 经常遇到内存取证的题目，就把volatility一些常见的命令给总结下来，方便之后自己的做题。 常用命令 0x01:查看镜像系统 volatility -f 1.raw imageinfo 支持的系统中有Win7SP1x86_23418, Win7SP0x86, Win7SP1x86_24000, W
暴力破解Windows密码(二、三）：使用getpass内存提取windows用户密码、使用quarkpwdump导出windows用户密码hash值
weixin_46447549的博客
11-02 4441
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录一、使用getpass内存提取windows用户密码实验环境实验步骤二、使用quarkpwdump导出windows用户密码hash值实验环境实验步骤 一、使用getpass内存提取windows用户密码 实验环境 win10虚拟机，windows x64 GetPass。 虚拟机安装请参考： Win10 实验步骤 ①.在以下网址https://bbs.pediy.com/thread-163383.htm下载安装GetPass并解
unity:抓取一个物体抛出去
09-06
使用Unity引擎来抓取一个物体并抛出去是相对简单的。首先，我们需要设置一个物体作为抓取器，并确保它的碰撞器已经添加，以便可以与其他物体进行交互。 在代码中，我们需要在抓取器对象上添加一个脚本来实现抓取和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值