建站
咨詢
售后
建站咨詢
新聞中心
Windows 10已經(jīng)發(fā)布了一段時(shí)間，目前節(jié)節(jié)攀升的裝機(jī)量與被越來(lái)越多企業(yè)采用的消息頻現(xiàn)，可謂是形勢(shì)一片大好。相關(guān)人士預(yù)計(jì)9月末Win 10的裝機(jī)量將達(dá)到一億臺(tái)。我相信很多人過(guò)去幾周都在虛擬環(huán)境中體驗(yàn)著Win 10系統(tǒng)。
成都創(chuàng)新互聯(lián)專業(yè)為企業(yè)提供突泉網(wǎng)站建設(shè)、突泉做網(wǎng)站、突泉網(wǎng)站設(shè)計(jì)、突泉網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁(yè)設(shè)計(jì)與制作、突泉企業(yè)網(wǎng)站模板建站服務(wù)，10年突泉做網(wǎng)站經(jīng)驗(yàn)，不只是建網(wǎng)站，更提供有價(jià)值的思路和整體網(wǎng)絡(luò)服務(wù)。
而我的主要目的是為了研究系統(tǒng)升級(jí)對(duì)于我的標(biāo)準(zhǔn)工具有何影響。本文中，我將就Win 10系統(tǒng)中hash以及明文密碼提取的一些發(fā)現(xiàn)進(jìn)行分享。
Win 10：I WANT YOU
我們都知道windows密碼hash的價(jià)值，以及我們通過(guò)hash傳遞攻擊測(cè)試而獲得的無(wú)窮樂趣。如果你尚未意識(shí)到這一點(diǎn)，請(qǐng)?jiān)试S我強(qiáng)烈推薦你進(jìn)行一下嘗試?，F(xiàn)在，我更喜歡無(wú)論在什么條件下只要能獲取到實(shí)際密碼，即使是hash也足夠了。
我把常用的一些工具在Win 10中使用，看看效果究竟如何：
·mimkatz 2.0
·wce 1.42 beta
·fgdump 2.10
所有測(cè)試均在Win 10 Pro x64中執(zhí)行。
mimikatz 2.0 alpha x64 輸出
wce 1.42beta x64 輸出
fgdump 2.1.0 輸出
結(jié)果
·mimkatz 2.0
我們可以抓取到hash，但沒有明文密碼
·wce 1.42 beta
似乎沒有抓取到，無(wú)論是hash還是明文密碼
·fgdump 2.10
果然抓取到hash
一般來(lái)說(shuō)，這樣的結(jié)果并不是太糟糕。有hash之后，我們同樣可以破解它然后用來(lái)進(jìn)行hash傳遞攻擊測(cè)試……但是，沒有直接抓取到明文密碼?不要這樣吧!
遇見神器RWMC
我決定在網(wǎng)上閑逛一下，又去咨詢了一些朋友看是否有什么有趣的工具能夠拿到Win 10中的明文密碼。于是，我發(fā)現(xiàn)了由Pierre-Alexandre Braeken創(chuàng)造的、被稱為“PowerMemory”的一組工具。其中最令人興奮的是一個(gè)被稱為“Reveal Windows Memory Credentials”(RWMC)的Powershell腳本。
我從github中找到了RWMC，然后在我的測(cè)試虛擬機(jī)上運(yùn)行。
注釋：你必須先執(zhí)行Powershell的“Set-ExecutionPolicy Unrestricted-force”，才能執(zhí)行腳本。
下面這張截圖演示了如何使用RWMC從一臺(tái)本地Windows 10 Pro x64的機(jī)器抓取明文密碼，盡管這里并不該與其他Windows操作系統(tǒng)有所不同。
運(yùn)行RWMC
有趣的是，該工具建議建立一個(gè)注冊(cè)表密碼然后重啟。我看了一下腳本，有如下發(fā)現(xiàn)：
在這里我們看到一個(gè)用于為WDigest提供者明文存儲(chǔ)憑證的注冊(cè)表，被設(shè)置為1。我沒有在這個(gè)Win 10 Pro中的設(shè)置進(jìn)行任何破壞，因此在Windows 10中UseLogonCredential必須默認(rèn)設(shè)置為0。跟進(jìn)這個(gè)問題后發(fā)現(xiàn)似乎至少回到Win 8.1情況都是如此。
讓我們?cè)谛薷倪^(guò)注冊(cè)表并重啟之后，再次嘗試一下RWMC。
情況有所好轉(zhuǎn)，我們獲得的結(jié)果如圖所示：
太棒了!完全可以運(yùn)行，甚至可以說(shuō)任務(wù)完成得非常出色!RWMC還有其他許多功能，例如遠(yuǎn)程抓取密碼以及找回dump密碼。更多信息可以從這里獲得。
如果注冊(cè)表設(shè)置無(wú)法啟用，我就不得不進(jìn)行重啟。這相當(dāng)不方便，但是我還沒能在我有限的測(cè)試中找到一種有效的方法解決這一問題。
但是現(xiàn)在注冊(cè)表設(shè)置可以啟用，讓我們?cè)俅伍_啟mimikatz來(lái)看看會(huì)發(fā)生什么：
現(xiàn)在我們終于得到了我們想要的。Mimikatz現(xiàn)在抓取hash不存在任何問題。而有趣的是，WCE在我的測(cè)試中仍然失敗。
結(jié)果終于(或多或少)正常了：
·mimikatz
UseLogonCredentials列表設(shè)置可用
·RWMC
UseLogonCredentials列表設(shè)置可用
·WCE
在我的快速檢測(cè)中，似乎并沒有什么用
·fgdump
如預(yù)期，注冊(cè)表并不需要調(diào)整，但又不與WDigest進(jìn)行交互
有趣的是Windows Defender(微軟自帶防護(hù)軟件)確實(shí)就這些工具的執(zhí)行進(jìn)行了“抱怨”，但是并沒有阻止它們的運(yùn)行。
編者注：
從相關(guān)研究人員處獲悉，本文中作者操作的失當(dāng)導(dǎo)致了圖片中顯示的“WCE執(zhí)行后說(shuō)服務(wù)安裝失敗”。WCE提示錯(cuò)誤是因?yàn)槠錂?quán)限不夠，作者應(yīng)該用system權(quán)限執(zhí)行WCE。因此，結(jié)果可能會(huì)有所不同。
網(wǎng)站標(biāo)題：玩轉(zhuǎn)Win10的哈希及明文密碼
文章網(wǎng)址：http://www.dlmjj.cn/article/copioio.html
