哈希传递攻击是一种在Windows系统中利用密码哈希值进行远程登录的攻击方式。攻击者无需原始密码，仅需获取哈希值即可尝试连接目标主机。常见的工具如PTH套件（包括Pth-winexe）和Keimpx，以及Metasploit模块exploit/windows/smb/psexec，都能实现这种攻击。通过这些工具，攻击者可以执行命令、获取shell，进一步控制远程系统。
passing the hash，中文一般翻译为hash传递攻击，在windows系统中，系统通常不会存储用户登录密码，而是存储密码的哈希值，在我们远程登录系统的时候，实际上向远程传递的就是密码的hash值。当攻击者获取了存储在计算机上的用户名和密码的hash值的时候，他虽然不知道密码值，但是仍然可以通过直接连接远程主机，通过传送密码的hash值来达到登录的目的。
passing the hash套件
要进行hash传递，首先我们要有目标主机的哈希信息，以PWDUMP7抓取的windowsXP系统的HASH为例：
PTH套件每个工具都针对WIN下响应的EXE文件，如使用Pth-winexe可以借助哈希执行程序得到一个cmdshell
该工具的使用命令格式如下：
//后面是要操控的主机的IP地址，cmd可以得到一个反弹的shell。例如在这个shell中，我们可以看ip地址，看系统信息等等
最低0.47元/天 解锁文章
扫一扫
675
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
