Hash传递原理与应用解析
作者:SoftHope
时间:2025-10-11
浏览:5
当我们获得一台服务器的SYSTEM权限后,成功获取了服务器的HASH值,但无法捕获到明文密码或解密密码时,我们可以尝试使用PassTheHash(Hash传递)技术进行横向渗透攻击。使用mimikatz进行PTH攻击在这个实验中,我们使用的是WindowsServer2012R2作为域控制器,未能捕获到明文密码,且无法解密设置的密码,注意这里的SID为500。接下来,在攻击机器上(位于域控中的机器)运行mimikatz,并输入以下命令:12privilege::debugsekurlsa::p
本文目录
当我们获得一台服务器的SYSTEM权限后,成功获取了服务器的HASH值,但无法捕获到明文密码或解密密码时,我们可以尝试使用Pass The Hash(Hash传递)技术进行横向渗透攻击。
使用mimikatz进行PTH攻击
在这个实验中,我们使用的是Windows Server 2012 R2作为域控制器,未能捕获到明文密码,且无法解密设置的密码,注意这里的SID为500。
接下来,在攻击机器上(位于域控中的机器)运行mimikatz,并输入以下命令:
这种方法可能显得有些鸡肋,因为它会弹出一个新的CMD窗口。你必须登录到域内的一台3389才能利用这种方式。如果无法登录域内的远程桌面,这种命令行方式就无法使用,就像在Windows 10中绕过UAC一样,不太喜欢这种弹出新窗口的方式。
使用Metasploit进行PTH攻击
作者最新文章
office安装工具箱 常用功能介绍
2026-11-02 16:29
悟空浏览器怎么彻底清理浏览器配置文件
2026-11-02 10:28
BOBO浏览器安卓手机版下载与横屏设置教程
2026-10-30 17:48
paragon ntfs for mac 只读怎么操作
2026-10-23 20:31
上一篇:
多个微信视频号直播怎么弄?直播怎么合并?
下一篇:
UC浏览器书签同步失败解决方法
热门文章
更多
精品专题
更多
Mac软件
更多
WINDOWS
更多
























