疯狂翻密码^_^!

0x00  背景

在外网打点后，往往会上传webshell进行进一步的利用。之后可以开始传代理，fscan一把梭。。在攻防演习中，企业隐私数据日益重要，因而后渗透也亟需收集各种密码，进入数据库收集更多信息。

0x01  webshell后翻密码

A.分析翻密码

每次getshell后，翻阅密码苦不堪言，这数据库密码藏哪里了？经过多次的红队评估与实战演习，对密码存储位置进行分析：

分析网站的语言类型，根据不同语言类型，定位数据库密码存放位置。例如php开发的，如果使用了框架，那可能存在.env这种全局配置文件，又或者用database.php来声明信息；使用python框架开发的，也可能会在根目录或者database下存在.conf类配置文件；使用java的往往会在WEB-INF/classes目录下存放数据库配置文件；使用asp的可能在web.config里面。

web.conf是一个xml文本文件，往往用来存储ASP.NET的web应用程序的配置信息，其中就包括连接数据库的用户名和密码。

B.开始翻密码-配置文件篇

在一顿瞎分析后，截一些之前打过的截图，由于涉及大量敏感信息(密码、路径等)，全部做重码处理，请大家正确利用帮助企业排查风险项目，维护社会网络安全，不做恶意尝试和利用。

tomcat类应用，经常发现存在application.yml文件中，如下所示：

参考路径：/bbbbbb/tomcat/webapps/aaaaaaWEB-INF/classes/application.yml

参考路径：

/home/cccccc/tomcat/webapps/ccccccc/ROOT/WEB-INF/classes/application-dev.yml

其他java应用，同样是web目录也在classes文件目录下：

weblogic应用存放路径：

/home/aaaaaaa/weblogic/Oracle/Middleware/Oracle_Home/user_projects/domains/basicDomain/servers/bbbbbbb/stage/ccccc/ccccc/WEB-INF/classes/config.properties

同样weblogic服务器：

然后是asp的web应用，一搬存放在web.config，也有存放到类似database.exe.conf这种里面如下：

存放在web.config下面：

php类的，就跟前面说的会在全局配置.env中，如下所示：

还有database.php中的：

上面是不是看的眼花缭乱，hh，再次向大哥们的眼睛道个歉，总结一下使用命令快速收集如下：

find ./ -name config

find ./ -name proper

find ./ -name env

find ./ -name database

dir /b /s user.,pass.,config.,username.,password.*

C.开始翻密码-其他篇

Linux中的history:

0x02  内网翻密码

内网里面翻取的密码很多很多，有运维文档.doc、password.txt,还有各种软件密码存储在本地：navicat、xshell、wifi、mimikatz抓密码等等等。

navicat没截图，自行百度一下，大致就是按照操作然后找到密码后，github下载个解密脚本解密即可。

Xshell的话可以试试这个大哥的工具(具体怎么用呢看md介绍)：

https://github.com/JDArmy/SharpXDecrypt

获取wifi密码：

命令：for /f "skip=9 tokens=1,2 delims=:" %i in ('netsh wlan show profiles') do @echo %j | findstr -i -v echo | netsh wlan show profiles %j key=clear|findstr "关键内容"

ftp里面翻密码：

但是很可惜打开是加密的如下：

还好网上有sqlyog里面的解密脚本，成功解密拿下数据库密码：

奇葩内网网页泄露密码：

内网里面还有很多种获取密码的方式，期待小伙伴们尽情解锁并相互分享。

0x03  大总结

首先，翻阅密码可以帮助我们在攻防演习中快速得分，也能在红队评估中及时为客户发现密码存放风险项，所以还是那一句，大家以此文章，用以正处，无不良引导，不要进行恶意利用。

另外，翻密码还是挺开心的，毕竟本人太菜了，能帮大哥们梭内网，尽力把我能做的都做了，^_^!

监制：船长、铁子   策划：格纸   文案：Cupid   美工：青柠

原文始发于微信公众号（千寻安服）：疯狂翻密码^_^!