admin管理员组

文章数量:1530085

原文地址：https://www.anquanke/post/id/175364

 

抓取明文：手工修改注册表 + 强制锁屏 + 等待目标系统管理员重新登录 = 截取明文密码

 

1. procdump+mimikatz获取win10/win2012 R2用户明文密码

测试环境：win10企业版和win2012 R2 版本

工具下载：链接：https://pan.baidu/s/1gNc9qLcNSNBohIVrAiqShw 密码：fc38

原理：获取到内存文件lsass.exe进程(它用于本地安全和登陆策略)中存储的明文登录密码

利用前提：拿到了admin权限的cmd，管理员用密码登录机器，并运行了lsass.exe进程，把密码保存在内存文件lsass进程中。

 

根据相应系统位数，选择工具

运行cmd , cd 进入相应软件目录。

先用procdump64.exe导出lsass.dmp

procdump64.exe -accepteula -ma lsass.exe lsass.dmp

命令执行完成之后，会有提示下载路径。

然后把 lsass.dmp 下载到本地(实战中可以从菜刀下载或者网站访问下载等等)

使用本地的mimikatz.exe读取lsass.dmp。

相应目录快捷打开cmd(此时读取过程不需要管理员权限的cmd)

在默认情况下，当系统为win10或2012R2以上时，默认在内存缓存中禁止保存明文密码，如下图，密码字段显示为null，此时可以通过修改注册表的方式抓取明文，但需要用户重新登录后才能成功抓取。

如下图是没有修改注册表时的读取结果，无明文。

本文标签： 明文方式系统

版权声明：本文标题：win10及win2012之后系统的明文抓取方式 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dianzi/1726576358a1075961.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。