内网渗透-Hash传递攻击

Hash传递攻击

文章目录

Hash传递攻击
前言
psexec模块

前言

今天给大家讲解一个知识点，Hash传递攻击，它是在不知道明文密码，只知道hash值的时候进行攻击的一种手段，会返回一个会话，且是system权限，但会遇到uac的问题，我们只要关闭uac就可以了。

psexec模块

利用的前提是必须开放445端口

首先，我们需要获得用户的hash值
在kali中，不知道为什么hash值获取不了，我们cs上线来获取hash值
在这里插入图片描述
Administrator的hash值如下：
aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0

我们使用Administrator用户的hash值，也是获得会话的shell，使用打开msf，使用以下模块
use exploit/winodws/smb/psexec

相关阅读:
vueday02——使用naive-ui做一个ACM看榜
AR/VR相关资料
0基础小白想学习软件测试，应该如何选择培训机构呢
MAC如何解决idea卡顿问题
块级格式化上下文BFC
23. 合并 K 个升序链表
电脑重置 Win 10系统
好用的工具推荐
【PyTorch】（四）----完整训练流程
Python中popitem()删除并返回最后插入字典中的键值对

原文地址：https://blog.csdn.net/lza20001103/article/details/127123798