mimikatz实战之bugku简单取证1

最新推荐文章于 2024-06-19 18:06:31 发布
最新推荐文章于 2024-06-19 18:06:31 发布
阅读量413 收藏 2
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45942044/article/details/129510070
版权

打开题目文件夹

发现与 Windows用户根目录下文件很类似

判断可能考察取证，下载mimikatz（使用时记得关闭所有防病毒软件）

输入 lsadump::sam /sam:sam /system:system

 Hash NTLM：5f9469a1db6c8f0dfd98af5c0768e0cd 为我们需要的密码

将其进行MD5解码

所以flag{administrator-QQAAzz_forensics}

 

 

 

 

炮炮是个假程序猿
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
内网渗透(二十三)之Windows协议认证和密码抓取-Mimikatz介绍和各种模块使用方法
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-13 458
Mimikatz是法国人benjamin开发的一款功能强大的轻量级调试工具，但由于其功能强大，能够直接读取WindowsXP-2012等操作系统的明文密码而闻名于渗透测试，可以说是渗透必备工具，mimikatz可以从内存中提取明文密码、哈希、PIN 码和 kerberos 票证。 mimikatz 还可以执行哈希传递、票证传递或构建黄金票证
misc经验积累篇—内网渗透神器（Mimikatz）
m0_67503765的博客
03-14 382
bugku简单的取证
最新windows密码取证神器mimikatz
01-11
最新windows密码获取神器mimikatz，右键以管理员身份运行软件，依次输入两条命令 第一条：privilege::debug //提升权限 第二条：sekurlsa::logonpasswords //抓取密码
新Bugku——简单取证1——Misc
2301_77163106的博客
08-22 476
作为小白一开始根据题意在文件中寻找data，发现根本找不到（掀桌子~~呜呜），后来看到大佬的wp才知道要用到。简单地说也就是可以通过这个获得相关的用户名和密码，所以我们开始实操吧！将压缩得到的config文件放在工具的同一个目录方便使用，如我这样。这时发现有两个符合题意，再看密码似乎是某种加密方式通过查阅知道。第一个查询发现未查询，说明第一个不是的那么接下来是另一个了。接下来就要使用，mimikatz的命令。加密方式，知道了方向我们就开干！查到结果再结合题意得到flag。，该测试工具详情查看==>
Bugku-简单取证1
执着源于热爱
12-13 4473
前言 题目地址：Bugku-简单取证1 这题不难，目的大概就是想让我们知道怎么从 windows 的系统配置文件提取出账号密码 工具 下面的是我做这题所用的工具 官方地址：https://github.com/ParrotSec/mimikatz 蓝奏云(2.2版本，自用)：https://fictory.lanzouo.com/inMs1xk1pwb 开始做题 下载附件后解压，发现是一个 config 文件夹，该文件夹是存放 windows 用户名和明文密码等主要配置文件的，一般位于 windows 的
BugKu-CTF(杂项篇MISC)--简单取证1
Nailaoyyds的博客
03-18 1885
根据题目得知为取证，使用工具mimikatz， github地址：https://github.com/ParrotSec/mimikatz 将文件夹config复制到mimikatz文件夹内，然后打开mimikatz进行配置文件，进入config文件夹 然后使用命令lsadump::sam /sam:SAM /system:SYSTEM查看这个文件夹里面所有的用户名和密码，之后自行查看administrator的， MD5解密 flag{administr...
bugku 简单取证1
weixin_44747030的博客
08-01 983
bugku 简单取证1
简单取证-MISC-bugku-解题步骤
weoptions的博客
12-01 533
——CTF解题专栏——分享我的解题过程
mimikatz_trunk-1_mimikatz_
10-03
password decrypt windows
Invoke-Mimikatz.ps1
01-06
Invoke-Mimikatz.ps1
smudge:简单的 Windows 取证工具
06-17
弄脏 Smudge 是一个 Windows 取证工具，前提简单，攻击者在安装持久性机制时很懒惰。 持久性通常涉及在受感染的机器上安装某种机制，以允许攻击者在重新启动、更新和更改密码后继续访问机器。 然而，虽然这些持久性机制实际上可能被很好地隐藏并且 C2 代理耐心等待，但许多专业的渗透测试软件是如此粗心，以至于将未混淆的字符串或未经过处理的字符串留在内存中。 Smudge 通过在磁盘和进程内存中搜索类似于 http 资源、域名和 IP 地址的字符串来利用这一点。 Smudge 的目的是指出异常并揭示可疑文件和进程。 Smudge 将恶意软件的判断留给操作员。 发布二进制文件：
mimikatz.zip附简单使用方法
08-01
在安装了KB2871997补丁或者系统版本大于windows server ...reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 1 /f 重启或用户重新登录后可以成功抓取
mimikatz-master源码
07-22
mimikatz-master
Bugku题目MISC部分（持续更新）
苦行僧的妖孽日常
08-06 656
Bugku题目MISC部分（持续更新）
bugku---misc
lulu001128的博客
05-16 716
解题过程
有关于取证的笔记——包含详细例题解析
Mark的博客
04-21 5199
取证前言一、取证工具介绍1.1 Volatility取证1.2 E二、刷题记录1.引入库2.读入数据总结 前言 提示：取证很重要、取证很重要、取证很重要 一、取证工具介绍 1.1 Volatility取证 1.2 E 二、刷题记录 1.引入库 代码如下（示例）： import numpy as np import pandas as pd import matplotlib.pyplot as plt import seaborn as sns import warnings warnings.fi
sam文件获取与解密
热门推荐
Shanfenglan's blog
08-21 29万+
前言 ntds.dit文件位置: C:\Windows\NTDS\NTDS.dit system文件位置:C:\Windows\System32\config\SYSTEM sam文件位置:C:\Windows\System32\config\SAM #通过SAM数据库获得用户hash的方法 远程读取 mimikatz在线读取SAM数据库 privilege::debug token::elevate lsadump::sam powershell 利用empire里面的一个powershell
【安全】Linux Fanotify使用入门
最新发布
追寻梦想的青春
06-19 666
fanotify是另一种文件监控机制，在使用上两者类似，都是先调用init函数初始化句柄，然后调用类似watch的函数添加监控路径，再使用select+read的方式读取出变化的事件，根据事件中给出的参数获取文件的路径、事件类型以及其他需要的数据。如果是监控主机上的路径，directed结合FAN_EVENT_ON_CHILD标志就只能监控目录以及目录下的文件，per-mount可以监控pathname所在的挂载点中所有文件或者目录的变化，而global模式可以监控整个文件系统。
mimikatz下载
05-27
Mimikatz是一个开源的命令行工具，用于在Windows操作系统中执行许多与安全相关的任务。它最初是由法国黑客Benjamin Delpy创建的，目的是用于测试Windows的安全性和漏洞。它的功能非常强大，可以用于提取Windows密码、凭据转储、解密文件等。由于Mimikatz的功能如此强大，因此它也被广泛用于安全审计和渗透测试。 请注意，Mimikatz是一款强大的工具，需要谨慎使用。它可以用于突破计算机系统的安全防御，并且在未经授权的情况下使用可能会触犯法律。只有在合法授权的情况下，才可以使用Mimikatz进行安全测试和审计。 如果您需要使用Mimikatz，请确保您已经了解了相关法律法规，并且仅在合法授权的情况下使用。同时也建议您仅在测试环境中使用Mimikatz，以免造成不必要的损失和风险。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

炮炮是个假程序猿

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值