感谢您的支持，我们会继续努力的！
发布日期：2021-02-18 09:18:41
游览量：12
作者：谷尼软件
现在登录目标3389后，我看好多人都已经习惯抓密码HASH然后回来彩虹表破解出明文了，或者传个winloginhack来记录3389的登录密码。在我最近的几次渗透中，发现pwdump,fgdump这类工具现在已经不免杀了，而且这类工具都是要注入到lsass.exe进程的，遇到macfee这类的杀毒软件，默认是绕不过去的。Winlogin网上放出来的，经过我的测试，对WIN2008是没有效果的。今天浏览BLOG，看到老外提到另一种抓系统密码hash的技巧，经过实践，发现可行，分享给大家。
首先使用administrator权限登录，然后使用reg来保存注册表中HKLM下的SECURITY,SAM,SYSTEM,注意这里必须使用reg的save选项，export选项是不行的，
如图1：
然后把sam.hive,system.hive,security.hive下载回本地，打开CAIN,在”Decoders”标签下，点”LSASecrets”,点”+”来导入system.hive和security.hive.
如图二：
这里一般就能看到管理员的明文密码了，如图3，当然这里的密码，有时候也是历史密码。如果尝试登录不对，可以来尝试爆破lm/ntlmhash.
要破解LM/NTLMhash，首先点”cracker”标签下的”LM&NTLMhashes”然后点”+”,导入sam.hive,注意由于现在的win2000以后都默认使用了syskey,
所以还要导入system.hive中的syskey的值，然后就可以彩虹表破解了。
如图4：
如图5：
潍坊谷尼软件技术服务有限公司17年行业经验、服务企业5000家，知名企业近160家。谷尼信天翁是山东网站制作机构，是山东企业"互联网+";"移动营销"品牌。执行供给侧改革的网络企业。咨询热线：13188831521TAG标签：渗透 , 系统密码 , HASH , 未注明作者或来源均属原创文章，转载请注明：转自 谷尼软件
摘要：处于信息时代，人们对网页设计提出更多要求，但网页设计的艺术性、目的性、时代感并不突出，与宣传需要严重不符。对此，应根据实际设计要求，合理运用图像分割、图像编码压缩等图像处理技术，确保最佳网页设计效果。空间域处理阵列较大的图像，计算量也会随之增加；对此，借助沃尔什变换、傅立叶变换等多种图像
摘要：借助计算机程序，通过相应的设计、分析、建模和执行等一系列手段，将设计者所要表达的信息通过互联网展示出来，最终用户所浏览到的界面通常是图形的形式，这即是网页设计。换句话说，网页设计的目的便是产生用户所需要的网站以供浏览和阅读。通常来说，文字，图片以及表格这些简单的信息都可以放置到网站页面上。而矢
摘要：在ASP的开发过程中，基本不能在Unix等一系列的服务器上运行，而只能在微软的服务器产品中运行。然而，JSP在Apache的支持下，可以实现在Unix、Linux等其他很多操作系统中运行。除此之外，JSP是JAVA的一部分，使得它还具有只需编写一次，就能随时使用的特点。这个特点实地能够实现跨平台的移植，相对其他潍坊网站建设动
摘要：由于不同网站的配置、运行情况很不相同，所以监听网站前先要读取XML文件初始化参数，包括监听的网站目录、禁止上传的文件类型、日志位置、上传文件所在目录、发送短信参数等。监听工具服务程序使用Java的JNotify组件进行监控，程序运行后调用监控类，监控类继承于JNotifyListener接口，需要开发者重写fileRenamed、fi
摘要：随着互联网技术的迅速发展，人们越来越习惯于从各种网站获取信息，而网站作为信息传递的载体，其性能与服务方式对用户浏览体验极为重要。在新媒体技术的影响下，网络UI设计自然成为用户浏览体验的重要因素。UI是用户界面的简称，合理的UI设计可以通过软件操作呈现出舒适化与简单化，给人以美感。传统的网页设计都是通
摘要：当前社会信息技术高速发达，为了提高企业服务效率，为顾客提供最佳服务体验，企业都会建立专门的企业网站，这类网站将介绍企业基本信息、最新产品参数以及企业发展规划、人才招聘等信息。而网站的建立将成为企业壮大、发展的关键，因此为了提高企业网站的运行效率，在网站开发初期，需要针对网页搜索引擎做出优化，既
摘要：以前的搜索引擎主要根据内容与关键词匹配度来排名，关键词出现的频率将成为搜索引擎数据排名的重要参考依据。而随着引擎算法的提升，排序思想逐渐被淘汰，当下排序开始采用链接分析技术，针对链接分析排序算法而言，可以减少垃圾，也可以有效减少人为信息干预，提高数据的准确率。结构层可以突出信息的层次性，因此，
可是，他们却忽枧了为自己的企业建一个网站。在网络时代的今日，一个企业有没有自己的网站和一个公司的领导有没有手刺相同重要。一个中小型企业树立一个网站的必要性，咱们将从以下几点叙说。一、树立一个网站费用也比其它广告方法要低的多。如企业在报纸上做广告，半个版面，几天时刻就要花掉几十万。当然，网站和广告是两
