作者：伟大宝宝 编辑：白帽子社区运营团队
"白帽子社区在线CTF靶场BMZCTF，欢迎各位在这里练习、学习，BMZCTF全身心为网络安全赛手提供优质学习环境，链接（http://www.bmzclub.cn/）
"
假设我们当前已经拥有了域内某台主机的管理员权限，当下需要获取到服务器的密码
可以先导出SAM文件
reg save HKLMSYSTEM SYSTEMreg save HKLMSAM SAM
之后使用mimikatz来获取hash
也可以直接使用mimikatz直接获取密码
能看到这里获取的密码是空的，这是因为在Server 2008 R2之后的系统不再允许在内存中存储明文密码。如果要达到存储密码的目的，则需要修改注册表。
reg add HKLMSYSTEMCurrentControlSetControlSecurityProvidersWDigest /v UseLogonCredential /t REG_DWORD /d 1 /f
修改后重启服务器便可生效。
2、域控服务器的Hash获取
默认情况下域用户的信息都会存储在C:WindowsNTDSntds.dit文件中，使用以下命令导出数据文件。
ntdsutil "ac i ntds" ifm "create full c:userstmp" q q使用NTDSDumpEx工具，提取域内账户信息。
下载地址：公众号主页回复关键字“NTDSDumpEx”获取下载地址
当然这里获取到的都是用户Hash
这里使用msfconsole下的windows/smb/psexec模块
配置好RHOST、SMBUser、SMBDomain、SMBPass
Run后拿到meterpreter
本文始发于微信公众号（白帽子社区）：域环境下的账号hash获取以及hash传递
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论