Eagle_pompom的专栏

0x01 前言 本文从hash获取方式，爆破hash，hash中转，中继等方面全面分析，以直观详细的实践来了解攻击过程，过程比较详细，请耐心观看。 0x02 什么是NTLM-hash、net NTLM-hash NTLM hash是windows登录密码的一种hash，可从Windows系统中的SAM文件和域控的NTDS.dit文件中获得所有用户的hash（比如用Mimikatz提取）...

1.procdump+mimikatz获取win10/win2012 R2用户明文密码 测试环境：win10企业版和win2012 R2 版本 工具下载：链接：https://pan.baidu.com/s/1gNc9qLcNSNBohIVrAiqShw 密码：fc38 原理：获取到内存文件lsass.exe进程(它用于本地安全和登陆策略)中存储的明文登录密码 利用前提：拿到了admin...