secretsdump.py 使用教程

secretsdump.py 使用教程

secretsdump.pyEnhanced version of secretsdump.py from Impacket. Adds multi-threading and accepts an input file with a list of target hosts for simultaneous secrets extraction.项目地址:https://gitcode.com/gh_mirrors/se/secretsdump.py

1. 项目的目录结构及介绍

secretsdump.py 是一个用于从 Windows 系统中提取密码哈希的工具。以下是其基本的目录结构：

secretsdump.py/
├── secretsdump.py
├── README.md
├── requirements.txt
└── tests/
    └── test_secretsdump.py

• secretsdump.py: 主程序文件，包含了主要的逻辑和功能。
• README.md: 项目说明文档，提供了项目的基本信息和使用方法。
• requirements.txt: 依赖文件，列出了运行该项目所需的 Python 包。
• tests/: 测试目录，包含了项目的单元测试文件。

2. 项目的启动文件介绍

项目的启动文件是 secretsdump.py。该文件包含了主要的逻辑和功能，用于从 Windows 系统中提取密码哈希。以下是该文件的基本结构：

import sys
import argparse
from impacket.examples.secretsdump import RemoteOperations, SAMHashes, LSASecrets, NTDSHashes

def main():
    parser = argparse.ArgumentParser(description=" secretsdump.py - Extracts hashes from a Windows system")
    parser.add_argument('target', action='store', help='Target IP or hostname')
    parser.add_argument('-u', '--user', action='store', help='Username')
    parser.add_argument('-p', '--password', action='store', help='Password')
    parser.add_argument('-hashes', action='store', help='LM:NTLM hashes')
    args = parser.parse_args()

    # 主要逻辑代码
    # ...

if __name__ == '__main__':
    main()

• main(): 主函数，负责解析命令行参数并调用相应的功能。
• argparse: 用于解析命令行参数。
• RemoteOperations, SAMHashes, LSASecrets, NTDSHashes: 这些类包含了从远程 Windows 系统中提取哈希的具体实现。

3. 项目的配置文件介绍

secretsdump.py 项目没有显式的配置文件，所有的配置都是通过命令行参数传递的。以下是一些常用的命令行参数：

• target: 目标 IP 或主机名。
• -u, --user: 用户名。
• -p, --password: 密码。
• -hashes: LM:NTLM 哈希。

例如，要运行 secretsdump.py，可以使用以下命令：

python secretsdump.py target -u user -p password

或者使用哈希登录：

python secretsdump.py target -u user -hashes LM:NTLM

这些参数在 main() 函数中通过 argparse 进行解析，并传递给相应的功能模块进行处理。

secretsdump.pyEnhanced version of secretsdump.py from Impacket. Adds multi-threading and accepts an input file with a list of target hosts for simultaneous secrets extraction.项目地址:https://gitcode.com/gh_mirrors/se/secretsdump.py