工具的使用|MSF中获取用户密码

  • A+
所属分类:安全工具


工具的使用|MSF中获取用户密码


目录

获取用户密码

抓取自动登录的密码

导出密码哈希

上传mimikatz程序

加载kiwi模块

加载mimikatz模块



工具的使用|MSF中获取用户密码


获取用户密码

工具的使用|MSF中获取用户密码



工具的使用|MSF中获取用户密码


抓取自动登录的密码

1:很多用户习惯将计算机设置自动登录,可以使用  run windows/gather/credentials/windows_autologin  抓取自动登录的用户名和密码

工具的使用|MSF中获取用户密码


导出密码哈希

2:hashdump 模块可以从SAM数据库中导出本地用户账号,执行:run hashdump ,该命令的使用需要系统权限

工具的使用|MSF中获取用户密码

用户哈希数据的输出格式为:

用户名:SID:LM哈希:NTLM哈希:::

所以我们得到了三个用户账号,分别为Administrator、Guest和小谢。

其中Administrator和Guest的LM哈希(aad3b435b51404eeaad3b435b51404ee)和NTLM哈希(31d6cfe0d16ae931b73c59d7e0c089c0)对应的是一个空密码。所以,只有小谢的哈希有效。

接下来要处理的就是用户小谢 的密码( a86d277d2bcd8c8184b01ac21b6985f6 )了。我们可以使用类似John这样的工具来破解密码:John破解Windows系统密码,或者使用在线网站解密:https://www.cmd5.com/default.aspx

工具的使用|MSF中获取用户密码

还可以使用命令:run windows/gather/smart_hashdump  ,该命令的使用需要系统权限。该功能更强大,如果当前用户是域管理员用户,则可以导出域内所有用户的hash

工具的使用|MSF中获取用户密码



上传mimikatz程序

工具的使用|MSF中获取用户密码



3:我们还可以通过上传mimikatz程序,然后执行mimikatz程序来获取明文密码。


执行mimikatz必须System权限


我们先getsystem提权至系统权限,然后执行  execute  -i  -f  mimikatz.exe ,进入mimikatz的交互界面。然后执行:

  • privilege::debug

  • sekurlsa::logonpasswords

工具的使用|MSF中获取用户密码


加载kiwi模块

工具的使用|MSF中获取用户密码


4:加载kiwi模块,该模块的使用需要System权限。关于该模块的用法:

工具的使用 | MSF中kiwi模块的使用




加载mimikatz模块

工具的使用|MSF中获取用户密码



5:或者运行MSF里面自带的 mimikatz 模块 ,该模块的使用需要System权限。传送门:工具的使用|MSF中mimikatz模块的使用。目前该模块已经被kiwi模块代替了。


本文始发于微信公众号(谢公子学安全):工具的使用|MSF中获取用户密码

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: