关于内网PTH攻击

最新推荐文章于 2024-09-11 19:30:50 发布

「已注销」

最新推荐文章于 2024-09-11 19:30:50 发布

阅读量192

点赞数 4

本文链接：https://blog.csdn.net/stopys6/article/details/133132360

版权

本文介绍了在无法利用mimikatz获取服务器明文密码时，如何通过NTLM hash进行PTH横向攻击。详细讲解了使用impacket-examples-windows工具中的Psexec、Atexec、Wmiexec、Smbexec等方法，并探讨了利用mimikatz进行RDP登录以及使用xfreerdp的场景。同时提到了PTH批量爆破的方法和不同类型的账号在PTH攻击中的适用性。

摘要由CSDN通过智能技术生成

前言

当获取的服务器大于windows server 2008 时无法利用mimikatz获取服务器的明文，使得无法利用明文进行横向。这里介绍利用获取的NTML hash进行PTH横向。
注：只能是administrator、域管用户的哈希值才能进行哈希传递攻击，其他用户(包括加入管理员组用户但是非administrator)，域普通用户也不能使用哈希传递攻击。
利用工具获取服务器的NTLM，这里使用cs上线win2016机器，利用mimikatz进行抓取凭证。
./Administrator c6de864a0d3ba9437e6a1e0789d4a844
在这里插入图片描述

微软也提供PSTOOLS包工具，但不支持使用hash传递。以下使用的为impacket-examples-windows工具，它支持利用hash传递。因为第三方，所以需要解决绕过杀软问题。

Psexec
利用445端口，会上传一个文件到c:\windows下，命令执行结束后会删除。
psexec -hashes :c6de864a0d3ba9437e6a1e0789d4a844 ./administrator@192.168.100.129
在这里插入图片描述

最低0.47元/天解锁文章

「已注销」

关注

4
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
关于内网PTH攻击

当获取的服务器大于windows server 2008 时无法利用mimikatz获取服务器的明文，使得无法利用明文进行横向。注：只能是administrator、域管用户的哈希值才能进行哈希传递攻击，其他用户(包括加入管理员组用户但是非administrator)，域普通用户也不能使用哈希传递攻击。利用工具获取服务器的NTLM，这里使用cs上线win2016机器，利用mimikatz进行抓取凭证。这里尝试了利用普通账号，加入管理员组的账号，普通域账号，加入域管组的域账号进行pth攻击。
复制链接

扫一扫