密码获取的常用手段

1、通过中间人劫持:网络窃听
2、通过用户主机窃听:键盘记录
3、通过简单猜测:常用密码
4、通过系统漏洞:永恒之蓝
5、用户自己泄漏: git、配置文件等泄漏方式
6、通过系统后门: shift后门

windows密码原理

Windows使用了两种方法对用户的密码进行哈希处理,分别为LAN Manager ( LM )哈希和NT LAN Manager ( NTLM )哈希。所谓哈希( hash) ,就是使用- -种加密函数进行计算后的结果。
Windows的系统密码hash默认情况下一般由两部分组成:第一部分是LM-hash, 第二部分是
NTLM-hash。

密码结构

Administrator:500:C8825DB10F2590EAAAD3B435B51404EE:683020925C5D8569C23AA724774CE6CC:::
格式为:
用户名: RID : LM-HASH值:NT-HASH值
因此拆分后为:
用户名称为: Administrator
RID为: 500
LM-HASH值为: C8825DB10F2590EAAAD3B435B51404EE
NT-HASH值为: 683020925C5D8569C23AA724774CE6CC
破解NT-HASH值即可获得用户密码

破解方法
网站在线破解
暴力破解

Windows密码hash导出

导出导入SAM、system
使用工具抓取
gethashs导出 .
Pwdump导出
Wce导出

Windows密码破解

1、Saminside字典破解
2、Ophcrack加加载彩虹表破解

获取Windows明文密码

Wce明文密码获取
Mimikatz明文密码获取
privllege::debug
sekurlsa::logonpasswords
Getpass明文密码获取

Linux密码破解

密码文件位置

/etc/passwd
/etc/shadow

密码结构

/etc/passwd
/etc/shadow

Linux系统的加密算法

Linux操作系统目前采用5种常用加密算法,主要通过账号后面的$x进行判断
$1: Md5加密算法 (可直接网站查询破解密码)
$2 : Blowfish加密算法
$5: Sha-256加密算法
$6: Sha-512加密算法
其他格式均为标准DES加密算法
例如:
root:$6$8Krl0yVz$8VXrJVfXjlYmap9vjmH4xhqT:17490:099999:7::

密码破解

John密码破解

#标准模式
#获取密文
unshadow /etc/passwd /etc/shadow > passwd.txt
john passwd.txt -single
#查看明文密码
john passwd.txt -show #字典模式
john --wordlist=/usr/share/john/password.lst passwd.txt#完全模式
john --incremental=All passwd.txt

内网渗透--基于密码的破解提权相关推荐

【内网安全】横向移动域控提权NetLogonADCSPACKDC永恒之蓝
文章目录章节点横向移动-系统漏洞-CVE-2017-0146(永恒之蓝) 影响版本插件检测-横向移动 CS联动MSF-检测&利用横向移动-域控提权-CVE-2014-6324 横向移动 ...
【内网—权限提升】——linux本地提权_脏牛漏洞提权
文章目录一.实验目的: 二.工具: 三.实验环境: 四.漏洞说明: 1. 原理: 2. 漏洞成因: 五.环境准备: 1. 安装Apache及php环境: 2. 安装gcc编译器(C语言编译器): 2 ...
红蓝对抗 linux内网渗透
目录一.前言二.提权 2.1 利用内核漏洞进行提权 2.2 利用文件权限配置不当进行提权 2.3 利用SUID程序进行提权三.隧道 3.1 SSH 3.2 nc/ncat 3.3 portmap ...
内网渗透-Linux内网渗透
系列文章目录文章目录系列文章目录一.Linux内网渗透二.提权 2.1 利用内核漏洞进行提权 2.2 利用文件权限配置不当进行提权 2.3 利用SUID程序进行提权三.隧道 3.1 SSH ...
3.内网渗透之reGeorg+Proxifier
本文旨在学习内网渗透代理工具reGeorg+Proxifier工具的使用和利用. 工具介绍: reGeorg是reDuh的继承者,利用了会话层的socks5协议,而Proxifier是一款强大的soc ...
内网渗透常用提权方式总结
文章目录前言内网提权的常用方法一.Windows系统内核溢出漏洞提权 1.手动查找系统潜在漏洞 2.使用Windows-Exploit-Suggester 3.使用sherlock 脚本 4.还 ...
基于windows server的简单内网渗透
基于windows server的简单内网渗透一.内网发现 1) 探测存活IP 2) 扫端口 3) 探测端口信息 4) 设置DNS,绑定网关 5) 挖掘子域名 6) 寻找并利用网站漏洞,进入网站后台 ...
linux下敏感文件（账号密码）查找—内网渗透linux主机密码收集
目录 find命令命令格式按照文件/目录名搜索 linux正则表达式 find同时查找符合多个格式的文件 grep命令管道符| egrep xargs命令案例内网渗透中linux主机查找账号 ...
内网渗透(二十四)之Windows协议认证和密码抓取-Mimikatz读取sam和lsass获取密码
系列文章第一章节之基础知识篇内网渗透(一)之基础知识-内网渗透介绍和概述内网渗透(二)之基础知识-工作组介绍内网渗透(三)之基础知识-域环境的介绍和优点内网渗透(四)之基础知识-搭建域环境内 ...

内网渗透--基于密码的破解提权

密码获取的常用手段

windows密码原理

密码结构

Windows密码hash导出

Windows密码破解

获取Windows明文密码

Linux密码破解

密码文件位置

密码结构

Linux系统的加密算法

密码破解

内网渗透--基于密码的破解提权相关推荐

最新文章

热门文章