抓取管理员hash值（哈希）的另类方法

网站建设 2023-02-09 11:06www.1681989.com免费网站

今天抓hash的时候发现GetHashes.exe不好使..又测试了几个也都不好用...
不同版本的Wdows的hash获取方法不一样. 用到的工具有pwdump7.exe、GetHashes.exe、SAMInside.exe、LC5、Ca、Proactive Password Auditor、Ophcrack.

于是百度了一些资料穿上来！希望大家能学习一下。

====================================第1种===========================================

使用工具 ca、cmd、wce1.2等

使用通用方法抓取HASH

使用命令先保存一份需要的信息。 reg save hklm\sam sam.hive reg save hklm\system system.hive reg save hklm\security security.hive （这三个文件我找了个批处理,这样比较方便） ========================== @echo off reg save hklm\sam sam.hive reg save hklm\system system.hive reg save hklm\security security.hive del %0 =========================== 保存为批处理文件,直接在服务器上运行。就会在批处理所在目录生成这三个文件和下面的效果一样，只不过简化了步骤然后我们使用CAIN打开保存到的system.hive 和security.hive两个文件。我是在虚拟机里面操作就直接在虚拟机里面搞了。。大家在服务器上搞可以下载到本地。打开CAIN选择LSA Secrets然后打开system.hive 和security.hive两个文件加载后我们可以看到一些信息，这些信息可能会有明文密码，我这里是没有的。如果没有我们就需要抓HASH了。点击CAIN的Cracker选项卡，加载sam.hive文件。拿到HASH了，.jb51. 下面就是破解，用工具自带的破解试试密码出来了，我设置的123456 我们也可以使用彩虹表来破解下面我们使用wce来搞。。这个工具是渗透利器哈~~具体介绍大家自己百度去。从帮助来看我们可以使用-l参数查看NTML hash 我们还可以用-s参数来改HASH值如图从图中我们可以看到一位的HASH我从4修改到了5 ====================================第2种=========================================== fgdump 可以远程抓Hash的工具作者TheLostMd 一直都是本地抓，今天上SamInside论坛看到一个开源的工具，fgdump，可以远程抓。 http://swamp.foofus./fizzgig/fgdump/fgdump-usage.htm fgDump 2.1.0 - fizzgig and the mighty group at foofus. Written to make j0m0kun's life just a bit easier Copyright(C) 2008 fizzgig and foofus. fgdump es with ABSOLUTELY NO WARRANTY! This is free software, and you are wele to redistribute it under certa conditions; see the COPYING and README files for more formation. Usage: fgdump [-?][-t][-c][-w][-s][-r][-v][-k][-o][-a][-O 32|64][-l logfile][-T threads] [{{-h Host | -f filename} -u Username -p Password | -H filename}] where Username and Password have admistrator credentials -? displays help (you're lookg at it!) -t will test for the presence of antivirus without actually runng the password dumps -c skips the cache dump -w skips the password dump -s performs the protected storage dump -r fets about existg pwdump/cachedump files. The default behavior is to skip a host if these files already exist. -v makes output more verbose. Use twice for greater effect -k keeps the pwdump/cachedump gog even if antivirus is an unknown state -l logs all output to logfile -T runs fgdump with the specified number of parallel threads -h is the name of the sgle host to perform the dumps agast -f reads hosts from a le-separated file -H reads host:username:password from a le-separated file (per-host credentials) -o skips pwdump history dumps -a will not attempt to detect or shut down antivirus, even if it is present -O manually sets whether the target is a 32- or 64-bit OS. Note that this applies to all hosts specified. As of version 1.4.0, you can run fgdump with no parameters to dump the local box (no impersonation or bdg) 测试了一下，很不错，简单翻译了一下帮助。用法: fgdump [-?][-t][-c][-w][-s][-r][-v][-k][-o][-a][-O 32|64][-l logfile][-T threads] [{{-h Host | -f filename} -u Username -p Password | -H filename}] 用户名和密码要求要有管理员资格 -? 显示帮助 -t 测试当前的杀毒软件，并不是真正的转储密码 -c 跳过缓存转储 -w 跳过密码转储 -s 执行保护存贮转储 -r 忽略现存的pwdump/cachedump文件。默认的行为是跳过存在这些文件的主机。 -v 详细输出. 使用两次能获得更为详细的输出 -k 即使不知道杀毒软件的状态也继续执行pwdump/cachedump（进行密码转储） -l 记录所有输出到日志文件 -T 使用指定数量的线程执行此程序 -h 需要执行密码转储的单个目标主机 -f 从用行分隔的文件中读取主机列表 -H 从用行分隔的文件中读取主机名:用户名:密码 -o 跳过转储历史密码 -a 试图检测或关闭杀毒软件，即使杀毒软件正在运行 -O 手工设置远程主机是32位操作系统还是64位操作系统。注意这项操作应用到所有指定的主机。使用1.4.0,你可以直接运行此程序，不需要带参数，来转储本机密码

抓取管理员hash值（哈希）的另类方法

seo网络推广搜索

推火网导航

seo

网络推广

网络营销

抓取管理员hash值（哈希）的另类方法

网站设计

seo网络推广搜索

推火网导航

seo

网络推广

网络营销