暴力破解Windows密码(二、三）：使用getpass内存提取windows用户密码、使用quarkpwdump导出windows用户密码hash值

最新推荐文章于 2024-02-23 12:35:28 发布
最新推荐文章于 2024-02-23 12:35:28 发布
阅读量4.1k 收藏 25
点赞数 6
文章标签： windows 算法
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46447549/article/details/121096920
版权

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

文章目录

一、使用getpass内存提取windows用户密码

实验环境

win10虚拟机，windows x64 GetPass。
虚拟机安装请参考：
Win10

实验步骤

①.在以下网址https://bbs.pediy.com/thread-163383.htm下载安装GetPass并解压：
在这里插入图片描述
②.以管理员身份打开exe文件：
在这里插入图片描述

二、使用quarkpwdump导出windows用户密码hash值

实验环境

win10虚拟机，quarkpwdump8 8.2。
虚拟机安装请参考：
Win10

实验步骤

①.在以下网址https://www.openwall.com/passwords/windows-pwdump下载quarkpwdump8 8.2安装并解压：
在这里插入图片描述

②在命令行环境中运行Pwdump7程序，得到当前系统中各个用户的密码Hash (包括LM和NTLM)：
在这里插入图片描述

国际知名观众
关注
  • 6
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 6
    评论
GetPass 获取密码
12-21
可以从已经登陆过本机的所有账号密码
getpass.rar
07-12
可直接从内存获取系统明文密码，需管理员模式运行 含有两个可执行文件getpass.exe getpass_x64.exe
6-密码抓取
最新发布
WX公众号-小白学安全
02-23 990
在线读取即指定是将工具上传到目标的机器然后再直接读取机器上的SAM文件中的内容弊端：上传的工具可能会被杀软杀掉；工具可能会因为网络问题传输可能不太完整；本次主要读取的是NTLM-HASH值离线读取也就是不需要在受害机器本地读取，可以将SAM文件复制到自己的电脑上，然后再利用工具进行读取离线读取可以在一定程度上可以躲避杀软上传工具到目标机器然后再读取机器内的lsass内存中的明文密码这里主要读取的是明文密码弊端：上传的工具可能会被杀软杀掉。
windows密码抓取的多种方法
nex1less的博客
11-26 3654
0x01 准备阶段 1.下载pwdump7: 链接：https://pan.baidu.com/s/1zhSJTNnAl43BHblWU3nI5A 提取码：f74o 解压密码：321 （为啥有解压密码：因为百度云盘不让分享此文件 只好加了个密码） 2.下载hashcat: 链接：https://pan.baidu.com/s/12uoeUrqVQ-Gg7xU1V7fGPQ ...
Python使用getpass库读取密码的示例
09-21
本篇文章主要介绍了Python使用getpass库读取密码的示例，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Python库 | getpass4-0.0.8.tar.gz
05-16
资源分类：Python库 所属语言：Python 资源全名：getpass4-0.0.8.tar.gz 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
GetPassword得到windows密码的工具
03-06
GetPassword windows win 工具
使用PwDump和ophcrack获取系统密码
chenyuebo的博客
02-06 2478
使用PwDump和ophcrack获取系统密码 当能够进入系统时，可以直接安装Ophcrack软件进行密码破解，也可以使用PwDump7获取密码hash，然后使用软件Ophcrack进行密码暴力破解获取的hash。 当不能进入系统时，可以在PE系统中将系统config文件夹复制出来（路径：C:\Windows\System32\config），然后在其他机器上使用Ophcrack软件进行密码暴
使用get password破解windows密码
北城的博客
11-07 2099
getpassword获取地址： 链接：https://pan.baidu.com/s/1denqGp9azbH8FyHsK3l_XA 提取码：i03z 下载压缩包后解压,根据自己的系统位数选择合适的.exe文件。 在这里我想破解的是的是win7 64为系统的密码 （注：本来是想直接在本机win10中使用getpassword，来破解本机密码的。不过我发现好像这个软件对win10系统没用，所以我就在VMware中下了一个win7系统，尝试使用该软件，成功破解win7密码） 右键以管理员身.
第20节 简单密码破解—基于windows系统
m0_64378913的博客
01-03 4504
本节主要介绍了本地密码破解和远程暴力破解。其中，本地密码破解主要介绍了利用5次shift漏洞、利用PE破解系统密码、利用getpass提取系统密码和利用PwDump和SAMInside组合爆破。而远程暴力破解主要介绍了 NTscan针对445端口进行爆破以及九头蛇hydra windows版本。最后需要重点掌握SAM文件格式由 “用户名+RID+LM-hash+NT-hash” 四列数据组成。
QuarksPwDump.exe
06-24
QuarksPwDump.exe
Python基础之getpass模块详细介绍
01-20
本文主要给大家介绍了关于Python中getpass模块的相关内容，分享出来供大家参考学习，话不多说了，来一起看看详细的介绍： getpass模块提供了平台无关的在命令行下输入密码的方法; 该模块主要提供: 两个函数: getuser, getpass 一个报警: GetPassWarning(当输入的密码可能会显示的时候抛出，该报警为UserWarning的一个子类) 备注: 上面为密码显示时抛出的报警 getpass.getuser() 该函数返回登陆的用户名,不需要参数 该函数会检查环境变量LOGNAME,USER,LNAME 和USERNAME, 以返回一个非空字符串。
getpass.exe_downyi.com.zip
01-24
getpass...................................................
rpassword:跨平台Rust库在终端（Linux，BSD，OSX，Windows）中读取密码
05-15
Rustastic密码 rpassword使在所有平台（Unix和Windows都一样）上的控制台应用程序中轻松读取密码。 rpassword是免费提供的。 您可以通过支持其发展 :flexed_biceps: 用法 将rpassword添加为rpassword中的依赖项： [ dependencies ] rpassword = " 5.0 " 请参阅示例和文档。 贡献者 我们欢迎大家的贡献。 随时随时打开问题或请求请求。 以下是现有rpassword贡献者的列表： @nicokoch @petevine @ psych0d0g @ retep998 @steveatinfincia @teythoon @tov @yandexx 非常感谢您的帮助！ :grinning_face_with_big_eyes: :red_heart: 执照 源代码是根据Apache 2.0许可发布的。
pwdump8-8.2--获取Windows密码哈希
10-29
最新的pwdump8-8.2--获取Windows密码哈希，可以结合ophcrack使用（可以问我要最新的）
GetPass_cmd_获得windowsXP内存密码
03-22
从window xp 系统内存中获取当前用户名密码 有什么用途，你懂的 只是现在用xp的少了一点，但是还没有绝迹
quark pwdump导出windows用户密码hash值
北城的博客
11-08 3094
实验环境：window xp系统或者win7系统 1、在官网中下载pwdump7版本（最开始我是尝试用pwdump8在win7和xp系统上做实验，结果始终有各种问题出现，无法成功，换成版本7之后很顺利就完成了实验） 官网下载地址：Windows PWDUMP toolshttps://www.openwall.com/passwords/windows-pwdump 2.如果实在本机下载的直接将文件拖到虚拟机即可（如果无法复制粘贴，则在虚拟机中下载VMware tools即可） 3.打开pwdump
使用ShadowCopy+QuarksPwDump0.3a导出当前域内所有用户的hash
cao2110的专栏
07-05 2790
使用ShadowCopy+QuarksPwDump0.3a导出当前域内所有用户的hash 本文为实际操作中解决的若干坑记录，过程来自于http://drops.wooyun.org/tips/6617 0x06最终方案 先回顾下原文的记录 1. 使用ShadowCopy的命令行版，编写bat实现拷贝ntds.dit至当前目录. ShadowCopy.vbssetlocal if NO
在Windows系统上安装软件需要密码，使用python代码实现
08-03
在上述代码中，首先使用`getpass`模块获取用户输入的管理员密码。然后，指定要安装的软件路径`software_path`，并构建安装命令`install_command`，该命令使用`runas`命令以管理员身份运行指定的软件。最后，使用`...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值