Hash传递原理与应用解析
作者:SoftHope
时间:2025-10-11
浏览:3
当我们获得一台服务器的SYSTEM权限后,成功获取了服务器的HASH值,但无法捕获到明文密码或解密密码时,我们可以尝试使用PassTheHash(Hash传递)技术进行横向渗透攻击。使用mimikatz进行PTH攻击在这个实验中,我们使用的是WindowsServer2012R2作为域控制器,未能捕获到明文密码,且无法解密设置的密码,注意这里的SID为500。接下来,在攻击机器上(位于域控中的机器)运行mimikatz,并输入以下命令:12privilege::debugsekurlsa::p
本文目录
当我们获得一台服务器的SYSTEM权限后,成功获取了服务器的HASH值,但无法捕获到明文密码或解密密码时,我们可以尝试使用Pass The Hash(Hash传递)技术进行横向渗透攻击。
使用mimikatz进行PTH攻击
在这个实验中,我们使用的是Windows Server 2012 R2作为域控制器,未能捕获到明文密码,且无法解密设置的密码,注意这里的SID为500。
接下来,在攻击机器上(位于域控中的机器)运行mimikatz,并输入以下命令:
这种方法可能显得有些鸡肋,因为它会弹出一个新的CMD窗口。你必须登录到域内的一台3389才能利用这种方式。如果无法登录域内的远程桌面,这种命令行方式就无法使用,就像在Windows 10中绕过UAC一样,不太喜欢这种弹出新窗口的方式。
使用Metasploit进行PTH攻击
作者最新文章
漫蛙漫画下载安装最新版
2026-10-13 13:42
漫蛙最新版本下载安装
2026-10-13 13:19
漫蛙漫画官方正版下载入口
2026-10-13 13:19
漫蛙官网入口免费下载安装包
2026-10-13 13:18
quicker中文设置在哪里打开并切换中文教程
2026-10-12 17:45
上一篇:
多个微信视频号直播怎么弄?直播怎么合并?
下一篇:
UC浏览器书签同步失败解决方法
热门文章
更多
精品专题
更多
Mac软件
更多
WINDOWS
更多
































