内网渗透：获取Windows内Hash密码的方法总结
2020-08-21 16:02
美创科技
关注
2、ophcarck工具破解
Ophcrack是一款Windows密码哈希值破解工具，在它的官网为我们提供了几十GB的哈希表。
图3：ophcarck工具破解
防范措施
1、更新补丁
微软为了防止用户的明文密码在内存中泄露，发布了KB2871997补丁，关闭了Wdigest功能。Windows Server 2012及以上版本默认关闭Wdigest，使攻击者无法从内存中获取明文密码。Windows Server 2012以下版本，如果安装了KB2871997补丁，攻击者同样无法获取明文密码。
2、关闭Wdigest Auth
如果无法更新补丁，需要手动关闭Wdigest Auth，在CMD中输入以下命令：
reg add HKLMSYSTEMCurrentControlSet
ControlSecurityProvidersWDigest ／vUseLogonCredential ／t REG＿DWORD ／d 0 ／f ／／ 关闭Wdigest Auth
需要将UseLogonCredential的值设为0，然后注销当前用户，重新登陆即可。
分享
声明：
本文由入驻维科号的作者撰写，观点仅代表作者本人，不代表OFweek立场。如有侵权或其他问题，请联系举报。
图片新闻
最新活动更多
-
11月28日立即报名>>> 2024工程师系列—工业电子技术在线会议
-
11月29日立即预约>> 【上海线下】设计，易如反掌—Creo 11发布巡展
-
11月30日立即试用>> 【有奖试用】爱德克IDEC-九大王牌安全产品
-
即日-12.5立即观看>> 松下新能源中国布局：锂一次电池新品介绍
-
12月19日立即报名>> 【线下会议】OFweek 2024（第九届）物联网产业大会
-
即日-12.26火热报名中>> OFweek2024中国智造CIO在线峰会
发表评论
请输入评论内容...
请输入评论/评论长度6~500个字
暂无评论
暂无评论