第67天-内网安全-域横向smb&wmi明文或hash传递

思维导图

知识点

无法获取明文密码：

Windows2012以上版本默认关闭wdigest,攻击者无法从内存中获取明文密码
Windows2012以下版本若安装KB2871997补丁，同样也会导致无法获取明文密码

针对以上情况，我们提供了4种方式解决此类问题

• 1.利用哈希hash传递(pth，ptk等)进行移动

• 2.利用其它服务协议(SMB,WMI等)进行哈希移动

• 3.利用注册表操作开启Wdigest Auth值进行获取

  • 注册表操作开启Wdigest Auth值

    reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 1 /f
    

• 4.利用工具或第三方平台(Hachcat)进行破解获取

  • 在线hash解密
  • hash破解工具

windows-hash加密算法

Windows系统LM Hash及NTLM Hash加密算法，个人系统在Windows vista后，服务器系统在Windows 2003以后，认证方式均为NTLM Hash。

域用户与本地用户的区别

• god/administrator是域用户
• ./administrator是本地用户

演示案例：

案例 1-Procdump+Mimikatz 配合获取

Mimikatz属于第三方软件，直接上传到目标主机可能被杀毒软件查杀，这时我们可以配合官方软件Procdump，将Procdump上传目标主机获取用户信息(dmp文件)，使用本地的Mimikatz打开Procdump获取的用户信息。

• Procdump下载：https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump
• mimikatz下载：https://github.com/gentilkiwi/mimikatz/releases

procdump 配合 mimikatz

procdump -accepteula -ma lsass.exe lsass.dmp

mimikatz 上执行：

sekurlsa::minidump lsass.dmp
sekurlsa::logonPasswords full

案例2：Hashcat破解获取Windows NTML Hash

密码破解全能工具：Hashcat密码破解攻略 - FreeBuf网络安全行业门户<