域环境下的账号hash获取以及hash传递

作者：伟大宝宝 编辑：白帽子社区运营团队

    "白帽子社区在线CTF靶场BMZCTF，欢迎各位在这里练习、学习，BMZCTF全身心为网络安全赛手提供优质学习环境，链接（http://www.bmzclub.cn/）

"    

假设我们当前已经拥有了域内某台主机的管理员权限，当下需要获取到服务器的密码

可以先导出SAM文件

reg save HKLMSYSTEM SYSTEMreg save HKLMSAM SAM

之后使用mimikatz来获取hash

也可以直接使用mimikatz直接获取密码

能看到这里获取的密码是空的，这是因为在Server 2008 R2之后的系统不再允许在内存中存储明文密码。如果要达到存储密码的目的，则需要修改注册表。

reg add HKLMSYSTEMCurrentControlSetControlSecurityProvidersWDigest /v UseLogonCredential /t REG_DWORD /d 1 /f

修改后重启服务器便可生效。

默认情况下域用户的信息都会存储在C:WindowsNTDSntds.dit文件中，使用以下命令导出数据文件。

ntdsutil "ac i ntds" ifm "create full c:userstmp" q q

使用NTDSDumpEx工具，提取域内账户信息。

下载地址：公众号主页回复关键字“NTDSDumpEx”获取下载地址

当然这里获取到的都是用户Hash

这里使用msfconsole下的windows/smb/psexec模块

配置好RHOST、SMBUser、SMBDomain、SMBPass

Run后拿到meterpreter