j4s0nh4ck
- 浏览: 279754 次
-
文章分类
- 全部博客 (276)
- burp+hydra暴力破解 (1)
- kali linux工具集 (6)
- kali (59)
- linux (54)
- password (14)
- web (63)
- 渗透测试 (50)
- windows (40)
- metasploit (9)
- 信息收集 (32)
- burp suit (4)
- 安全审计 (9)
- https://github.com/secretsquirrel/the-backdoor-factory (0)
- nmap (4)
- arachni (2)
- 工具 (5)
- sql (3)
- 网络 (2)
- 后渗透测试 (10)
- 内网 (5)
- 无线 (2)
- C (3)
- bios (1)
- RoR (12)
- mongodb (1)
- linxu (1)
- gdb (1)
- linux，虚拟化 (1)
- python (4)
最新评论
原文地址：http://www.kioptrix.com/blog/recovering-hashes-from-domain-controller-2/
本方法属于后渗透测试，需要管理员/system权限。
首先我们需要一些准备。VSSOwn是一个很好的脚本，它本质上帮我们创建一个Windows域控制器盘符的volume shadow copy，从而我们可以提取NTDS和SYSTEM文件。在Windows 2008&7中，这个特点是默认的。周期性备份盘符同时包含NTDS，SYSTEM和SAM文件。VSSOwn还有其他有趣的特点。
其次，一旦我们恢复了系统文件，我们需要获得hash的软件。下载地址：http://sourceforge.net/projects/libesedb/
首先看看我们的系统信息：
我们可以看到是Windows 2008标准版，同时安装了SP2.同时我们注意到一些域帐号。当我们上传VSSOwn到服务器后，我们使用cscript运行vssown.vbs，命令。因为这是一个命令行工具，所以不需要使用"wscript"。
使用/list选项检查shadow copies。我们可以使用"VSSADMIN"命令，但是这种方法更简单。现在可以从这个shadow copy中拷贝文件了
当使用“/list”选项，我们需要注意要拷贝的路径，在本例中是 “\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy3”。现在只需从命令prompt中copy一个文件在device object路径后加上 “windows\ntds\ntds.dit”和“\windows\system32\config\SYSTEM”。
现在把这两个文件转移到bt中，下载/安装esedbtools[该工具只支持32位系统]。然后我们进入esedbtools文件夹。
给命令提供NTDS.dit文件路径作为参数。
生成一个叫ntds.dit.export的文件夹，里面有一个叫datatable的文件。我们需要这个文件来dump密码。
如上图所示，密码出现了。
再次强调esedbdumphash只支持32位，下载地址：http://sourceforge.net/projects/libesedb/
本方法属于后渗透测试，需要管理员/system权限。
首先我们需要一些准备。VSSOwn是一个很好的脚本，它本质上帮我们创建一个Windows域控制器盘符的volume shadow copy，从而我们可以提取NTDS和SYSTEM文件。在Windows 2008&7中，这个特点是默认的。周期性备份盘符同时包含NTDS，SYSTEM和SAM文件。VSSOwn还有其他有趣的特点。
其次，一旦我们恢复了系统文件，我们需要获得hash的软件。下载地址：http://sourceforge.net/projects/libesedb/
首先看看我们的系统信息：
我们可以看到是Windows 2008标准版，同时安装了SP2.同时我们注意到一些域帐号。当我们上传VSSOwn到服务器后，我们使用cscript运行vssown.vbs，命令。因为这是一个命令行工具，所以不需要使用"wscript"。
使用/list选项检查shadow copies。我们可以使用"VSSADMIN"命令，但是这种方法更简单。现在可以从这个shadow copy中拷贝文件了
当使用“/list”选项，我们需要注意要拷贝的路径，在本例中是 “\\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy3”。现在只需从命令prompt中copy一个文件在device object路径后加上 “windows\ntds\ntds.dit”和“\windows\system32\config\SYSTEM”。
现在把这两个文件转移到bt中，下载/安装esedbtools[该工具只支持32位系统]。然后我们进入esedbtools文件夹。
给命令提供NTDS.dit文件路径作为参数。
生成一个叫ntds.dit.export的文件夹，里面有一个叫datatable的文件。我们需要这个文件来dump密码。
如上图所示，密码出现了。
再次强调esedbdumphash只支持32位，下载地址：http://sourceforge.net/projects/libesedb/
分享到：
发表评论
-
[图] windows 10
2015-08-18 20:37 287网上下载的图片，忘了来源 -
windows提权集合
2015-06-30 00:23 546https://blog.netspi.com/5-ways- ... -
[转]Access to every PC and become local Admin
2015-06-29 21:50 512原文地址：http://www.gosecure.it/blo ... -
[转]Top Five Ways SpiderLabs Got Domain Admin on Your Internal Network
2015-06-29 21:46 1482原文地址：https://www.trustwave.com/ ... -
[转]如何获得window管理员权限
2015-06-29 21:21 450引用A tutorial on how to get into ... -
Window提权基本步骤
2015-06-03 22:00 758原文地址： http://www.fuzzysecurity. ... -
[转]malware persistence
2015-05-06 23:46 388原文地址：http://jumpespjump.blogspo ... -
[转]backdoor a windows domain
2015-05-06 22:56 477原文地址：http://jumpespjump.blogspo ... -
[译]解密MSSQL密码
2015-03-26 00:43 2825原文地址： https://blog.ne ... -
[转]badsamba
2015-03-20 00:55 302原文地址：http://blog.gdssecurity.co ... -
[译]使用wireshark解密TLS浏览器流量
2015-03-12 00:57 4042原文地址：https://jimshaver.net/2015 ... -
[转]John the ripper hash format cheetsheet
2015-03-10 01:30 955原文地址：http://pentestmonkey.net/c ... -
window增加硬盘性能方法
2015-02-05 01:03 338参考地址：http://way2h.blogspot.com/ ... -
[译]Skeleton Key Malware & Mimikatz
2015-01-28 20:29 776原文地址： http://adsecurity.org/?p= ... -
绕过PowerShell执行策略的15种方法
2015-01-28 02:27 858https://blog.netspi.com/15-ways ... -
[翻译]oledump: Extracting Embedded EXE From DOC
2015-01-04 22:40 920原文地址：http://blog.didierstevens. ... -
[工具]volatility----Windows内存取证
2015-01-04 22:01 1524下载地址：https://github.com/volatil ... -
[译]Windows提权：ahcache.sys/NtApphelpCacheControl
2015-01-03 21:12 1010原文地址：https://code.google.com/p/ ... -
[译]使用Volatility从memory dump获得密码
2014-12-30 12:27 3746原文地址：https://cyberarms.wordpres ... -
man crunch
2014-12-28 23:35 377http://adaywithtape.blogspot.co ...
相关推荐
Dump文件编辑中文版 分析DUMP文件数据 修改数据
dump命令用于备份文件系统 ，dump为备份工具程序，可将目录或整个文件系统备份至指定的设备，或备份成一个大文件。 语法格式：dump [参数] 常用参数： -0123456789 备份的层级 -b 指定区块的大小，单位为KB ...
Dump 文件查看器 浏览二进制 十进制 十六进制 转换浏览
artdumper, 从oat文件中dump出来dex的工具
DumpTool主要用来在用户机器上对目标进程生成dump文件，定位“卡死”、Crash等问题。 （1）MiniDump： 表示生成一个包含必要信息的dump文件，文件大小约200-500k，具体Flag =MiniDumpNormal|...
Android中dump出dex文件
如何在让docker中运行的进程生成core dump文件
提取dump，工具小巧轻便、高效实用，非常好用；提取dump，工具小巧轻便、高效实用，非常好用
C++ windows工程中 简单生成 dump文件，以便问题定位
dump转换到txt文件
也就是说把内存中或者其他的输入转存到另一个位置，当然对于我们现在说的dump就是把内存中运行的PE进程的数据，从内存中抓取出来，然后在用文件的形式保存下来。 根据上面的分析我们基本上得到了一个这样的思维。...
dumptxt互转
Dump转txt.exe工具
dump_src.js是原版的(网上找的)回弹出一个页面显示调试 显示效果比较好,但是比较卡(对象成员太多的情况),有的环境不适合弹出页面. 示例: dump(变量); dump.js 是我修改的,返回一个字符串(类似于php的dump) 示例: ...
Dump文件转txt
dump文件查看器使用方法,分析蓝屏原因
DumpTxt互转工具
通过heapdump工具分析服务器堆分配问题
但有时候，遇到设备无法开机的情况，或者需要将设备中的分区内容与刷机镜像进行比对等情况，就需要使用工具将设备中的分区内容dump出来了。在以前写的一篇博文《OTA升级失败排查》和《rkflashkit的安装与使用》中有...
在日志明显不足的时候，把进程中相关数据DUMP下来分析就是一个比较实用方便的方法。很多应用都会提供这类功能，以便在程序出现问题时可以把相关的数据发给开发者，方便开发者分析问题。