【白帽子学习笔记5】利用Windows系统漏洞破解密码

最新推荐文章于 2024-07-10 23:42:00 发布
原创 最新推荐文章于 2024-07-10 23:42:00 发布 · 643 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种利用Windows系统漏洞进行密码破解的方法，包括Win7和Win10系统。通过特定操作，可以获取system权限并创建管理员账户或修改密码。

【白帽子学习笔记5】利用Windows系题漏洞破解密码

文章目录

原理讲解

在windows系统中，如果你没有关闭的话就可以通过连按5次shift键来打开一个窗口，但是呢这个窗口是直接从内部文件中读取的利用这个漏洞我们可以进行密码的破解

Win7系统

当我们刚刚出现开机画面的时候，立刻重新启动（有一定的几率不成功），大概最多尝试3次就可以成功
在这里插入图片描述
这里会提示我们是否还原，选择取消就完事了
在这里插入图片描述
在这里插入图片描述
这里点击查看问题详细信息
在这里插入图片描述
然后拉到最下面，可以找到这个超链接，点击最下面那一个我们会打开一个记事本
在这里插入图片描述

点击文件，点击打开，我们就可以发现我们现在已经进入到文件夹里面了
在这里插入图片描述

然后我们

最低0.47元/天 解锁文章
[漏洞挖掘与防护] 02.漏洞利用之MS08-067远程代码执行漏洞复现及深度防御
杨秀璋的专栏
07-14 1480
上一篇文章将详细介绍Windows远程桌面服务漏洞（CVE-2019-0708），该高危漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击。这篇文章将详细讲解MS08-067远程代码执行漏洞（CVE-2008-4250）及防御过程，它是Windows Server服务RPC请求缓冲区溢出漏洞，利用445端口，并通过Metasploit工具获取shell及进行深入的操作。希望对入门的同学有帮助。
[系统安全] 八.Windows漏洞利用之CVE-2019-0708复现及防御详解
杨秀璋的专栏
12-27 1万+
娜璋AI安全之家于2020年8月18日开通，将专注于Python和安全技术，主要分享Web渗透、系统安全、CVE复现、威胁情报分析、人工智能、大数据分析、恶意代码检测等文章。真心想把自己近十年的所学所做所感分享出来，与大家一起进步。 系统安全系列作者将深入研究恶意样本分析、逆向分析、漏洞利用、攻防实战等，通过在线笔记和实践操作的形式分享与博友们学习。前文通过编写程序实现获取Windows系统目录文件，并对其进行加密和解密的过程。这篇文章将详细介绍Windows远程桌面服务漏洞（CVE-2019-0708），
系统漏洞的利用与防范
weixin_50464560的博客
03-10 1291
本人freebuf文章：https://www.freebuf.com/sectool/264630.html 系统漏洞的利用与防范 这里用到虚拟机Win7作为靶机 1.nmap -sP 首先打开kali主机，打开终端，输入“nmap -sP 某网段”这条命令来扫描该网段存活主机，然后通过ifconfig查看本机IP地址来排除本机IP地址并排除网关地址，最后推断出目标IP地址。 2.1.nmap --script=vuln 使用“nmap --script=vuln 某IP地址”来对服务器进
利用windows7漏洞破译开机密码
SJTU_liangge的博客
02-09 258
1.在计算机启动时断电，再次开机来到选择修复界面，选择启动修复。 2.弹出使用系统还原时选择取消。 3.弹出无法修复时，打开隐藏问题详细信息： 4.选择阅读隐私声明： 5.选择文件>打开: 接下来在C:\windows\system32目录下找到粘滞键程序，将其重命名，并将cmd程序复制一份重命名为粘滞键程序。 将sethc更名为sethc_new 将cmd复制一份重命名为sethc 6.接下来点击完成，重启电脑。 来到登录界面，连续按下5次shift，弹出cmd。 使用 net us
求人不如求己--利用漏洞破解Win7，Win10系列开机密码
热门推荐
scoful的专栏
03-21 6万+
目录1. win7系列(测试过)1.1 让系统出现错误恢复界面1.2 耐心等待出现无法修复1.3 开始修改文件2. win10系列(未测试过)2.1 介绍2.2 使用方法 1. win7系列(测试过) 1.1 让系统出现错误恢复界面 在开机过程中，出现“正在启动windows”时的那个标志界面强制关机或者直接拔掉电源然后重新开机出现错误恢复界面。 选择启动恢复选项按回车键，进入启动修复界面： 1.2 耐心等待出现无法修复 如果等待过程中出现如下对话框请选择“取消” 继续等待。。。等待时间有时会很长。
漏洞利用技术讲解，漏洞分析与利用技巧
白帽子凯哥聊黑客
12-07 4457
在网络安全领域，我经常会被问到关于漏洞利用的问题。作为一个长期从事网络安全研究的小哥哥，我明白漏洞利用的重要性，将通过这篇文章分享给大家。
10大白帽黑客专用的 Linux 操作系统
ITIL之家公众号
03-30 845
更多专业文档请访问 www.itilzj.com大家对kali已经十分熟悉了，但你知道除了kali，黑客还会用什么操作系统吗？今天给大家介绍十个黑客专用的操作系统，这十个都是基于Linux内核的，自由的操作系统。一、kali LinuxKali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。每一季度更新一次。由Offensive Securi...
[漏洞挖掘与防护] 01.漏洞利用之CVE-2019-0708复现及防御详解（含学习路线）
最新发布
杨秀璋的专栏
07-10 1722
这是作者新开的一个专栏——“漏洞挖掘与防护”。第一篇文章将详细介绍Windows远程桌面服务漏洞（CVE-2019-0708），该高危漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击，堪比WannaCry。希望对入门的同学有帮助。您的点赞、评论、收藏将是对我最大的支持，感恩安全路上一路前行，如果有写得不好的地方，可以联系我修改。基础性文章，希望对您有所帮助！
【白帽子学习笔记23】网络嗅探与身份验证
python_LC_nohtyp的博客
11-05 1441
文章目录0x01 网络嗅探1x01 网络嗅探概述1x02 ARP欺骗1x03 密码安全 0x01 网络嗅探 1x01 网络嗅探概述 Sniffer（嗅探器）工作在OSI模型的第二层，利用计算机的网卡截获网络数据报文的一种工具，可用来监听网络中的数据，分析网络的流量，以便找出所关心的网络中潜在的问题。例如,假设网络的某一段运行得不是很好,报文的发送比较慢,而我们又不知道问题出在什么地方,此时就可以用嗅探器确定不同网络协议、不同用户的通信流量，相互主机的报文传送间隔时间等，这些信息为管理员判断网络问题、管理网络
虚拟机 VMware 15 安装 白帽子常用系统
weixin_45691686的博客
05-13 451
VMware15安装 1.Windows Server 2003 SP2 Enterprise Edition 2.Windows Xp professional with service pack 3 x86 3. Windows 7 SP1 64 4.未完待续......
网络安全（黑客）系统自学，成为一名白帽黑客
WANGJUNAIJIAO的博客
08-30 213
黑客技能是一项非常复杂和专业的技能，需要广泛的计算机知识和网络安全知识。你可以参考下面一些学习步骤，系统自学网络安全。在学习之前，要给自己定一个目标或者思考一下要达到一个什么样的水平，是学完找工作（进大厂）还是兴趣学习提升（成为一个黑客）。
零基础如何学习挖漏洞？白帽黑客从零入门，看这篇就够了
z099164的博客
06-13 870
零基础如何学习挖漏洞？白帽黑客从零入门，看这篇就够了
全网最详细最基础的网络安全白帽【黑客】入门教程
youmaob的博客
03-20 2102
对于学网络安全，渗透测试方向的技术，其实很大程度上学习的就是“【黑客】”技术，通过学习怎么进攻和入侵，才能够更清楚系统和应用怎么去防御；之前看到很多小伙伴在 b 站找了好多视频，也去其他平台买了点小课，百度云盘上也有 1-2T 的学习资料和视频内容，但是每一类学完都需要花费不少时间，且内容很多有重复性，学完 SQL 注入后，后面又看到另一家讲这个 SQL 注入，还不错，又会去学习一遍，发现学完所有 web 漏洞原理后，自己还是不太确定自己是否把 Web 漏洞这块的知识点学全没有；
如何快速入门白帽子黑客
bdfcfff77fa的博客
03-10 558
Hello！大家好！欢迎来到网络安全情报局，最近收到很多小伙伴的私信，对黑客技术很感兴趣，但是不知道如何着手学习，今天就为大家带来详细的解答。话不多说，直接进入正文。
python破解windows系统密码_在windows上用python检查用户密码
weixin_30062415的博客
02-04 1768
我找到了一种用python检查用户密码的方法。如果我输入了一个错误的密码，它会返回：“password error”，如果密码正确，它会给出：“password correct”，并将密码写入文件。在我尝试了一个没有密码的用户。如果我没有给出密码或空字符串，它仍然返回“错误密码”。有办法解决这个问题吗？在这是我的代码：try:win32security.LogonUser(username,dom...
python---模拟用户正常登录系统，破解用户名与登录密码
xwbk12的博客
12-17 9542
python—模拟用户正常登录系统，破解用户名与登录密码一、环境搭建
web渗透——（利用win7漏洞）破解系统密码
weixin_44321116的博客
08-24 1470
一、利用5次shift漏洞破解win7密码 1.1漏洞 1.2破解过程相关知识 1.3漏洞利用过程 建一个普通用户shimisi，并用shimisi用户登录win7系统 给shimisi用户设置密码（随意乱设置） 点击开始-》注销 此时一定进不去 将鼠标点进虚拟机，连续按5次shift键进入粘滞键（如果没出来就说明没有这个漏洞），我们需要利用这个漏洞将粘滞键换成cmd窗口，然后既可以破解密码 关机重新开机等出现win7图标时强制关机 一直重复以上操作，直到开机出现windows错误恢复即可
win10更改开机密码_用python来更改小伙伴的windows开机密码，不给10块不给开机
weixin_39997037的博客
11-18 413
今天教大家用python脚本来控制小伙伴们windows电脑的开机密码。没错就是神不知鬼不觉，用random随机生成的密码，只有你自己知道哦~代码呢分两部分，一部分是client端跟server端两个。你只需要想办法让小伙伴运行你的client端脚本就OK啦。不过在此之前你一定要在你的电脑上运行server端哦~这样子的话，client端会在你的小伙伴电脑上随机生成一个密码然后通过socket发给...
用python来更改小伙伴的windows开机密码
zhusongziye的博客
04-25 3705
今天教大家用python脚本来控制小伙伴们windows电脑的开机密码。没错就是神不知鬼不觉，用random()随机生成的密码，只有你自己知道哦~代码呢分两部分，一部分是client端跟server端两个。你只需要想办法让小伙伴运行你的client端脚本就OK啦。不过在此之前你一定要在你的电脑上运行server端哦~这样子的话，client端会在你的小伙伴电脑上随机生成一个密码然后通过socket...
Windows内核漏洞利用技术深入研究
掌握内核漏洞利用技术，对于信息安全领域内的白帽子（从事安全测试、防护工作的专业人员）和黑帽子（进行非法攻击的黑客）而言，都是极具吸引力的技能。 根据标签“内核 漏洞”和提供的压缩包文件列表，我们可以...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值