首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

使用 Metasploit 获取哈希或域内哈希值

大家好,这里是 渗透攻击红队 的第 35 篇文章,本公众号会记录一些我学习红队攻击的复现笔记(由浅到深),不出意外每天一更 Metasploit psexec_ntdsgrab 模块的使用 在 MSF...可以通过SMB服务直接与域控制器进行身份验证,创建系统驱动的卷影复制,并将NTDS.DIT和SYSTEM hive的副本下载到Metasploit目录中。...这些文件可以与impacket等其他工具一起使用,这些工具可用于执行活动目录密码哈希值的提取。ntds.dit 和 SYSTEM会放在 /root/.msf4/loot/ 文件夹下: ?...之后就可以使用 impacket 工具包等解析 ntds.dit文件,导出域账号和域散列值了。 Metasploit 会话获取域账号和哈希值 首先是使用 msf 反弹了一个域控的 shell: ?...# 抓取加密后的ntlm、lm密码 msv ? ?

1.8K30

利用 dcsync 获取域内所有用户哈希值

大家好,这里是 渗透攻击红队 的第 34 篇文章,本公众号会记录一些我学习红队攻击的复现笔记(由浅到深),不出意外每天一更 dcsync 获取域内用户哈希值 mimikatz 转储哈希值 mimikatz...在域内任意一台主机,以域管理员权限执行命令: lsadump::dcsync /domain:god.org /all /csv ?...使用 mimikatz 的 dcsync 功能也可以导出指定用户的散列值,导出用户 mary 的散列值: lsadump::dcsync /domain:god.org /user:mary ?...通过转储 lsass.exe 进程对散列值进行 Dump 操作:(导出域内所有账号和域散列值) privilege::debug log lsadump::lsa /inject ?...获取域内用户哈希值 Invoke-DCSync.ps1 可以利用 dcsync 直接读取 ntds.dit,以获取域账号和域散列值。

3.7K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    JS 中 if 判断括号内可填写的值

    JS 中 if 判断括号内可填写的值 在 JavaScript 中,if语句的括号内可以放置任何可转换为布尔值的表达式。...这些表达式包括: 原始类型:布尔值、字符串、数字、null 和 undefined,这些类型中的所有值都有一个与之对应的布尔值,例如 false、true、0、NaN、‘’ 和 null 都会转换为 false...,而其他值会转换为 true。...当对象被转换为布尔值时,所有的对象都会被转换为 true,除非是以下情况: 如果对象是 null 或 undefined,则转换为 false。...会执行这里的代码 } 需要注意的是,如果表达式中含有多个操作符,那么它们的优先级将根据 JavaScript 运算符优先级规则来确定,需要使用括号来明确优先级。

    6510

    获取域内管理员和用户信息

    1.查找所有域用户列表 向域控制器进行查询 net user /domain 获取域内用户的详细信息 wmic useraccount get /all 获取到的信息包含用户名,描述信息,SID...: 获取域内所有机器的详细信息 Get-NetOU: 获取域中的OU信息 Get-NetGroup: 获取所有域内组和组成员信息 Get-NetFileServer: 根据SPN获取当前域使用的文件服务器信息...Get-NetShare: 获取当前域内所有网络共享信息 Get-NetSession: 获取指定服务器的会话 Get-NetRDPSession: 获取指定服务器的远程连接 Get-NetProcess...: 获取远程主机的进程 Get-UserEvent: 获取指定用户的日志 Get-ADObiect: 获取活动目录的对象 Get-NetGPO: 获取域内所有的组策略对象 Get-DomainPolicy...: 获取域默认策略或域控制器策略 Invoke-UserHunter: 获取域用户登录的计算机信息及该用户是否有本地管理员权限 Invoke-ProcessHunter: 通过查询域内所有的机器进程找到特定用户

    8.1K20

    js、jQuery 获取文档、窗口、元素的各种值

    基于两年开发经验,总结了 javascript、jQuery 获取窗口、文档、元素的各种值 javascript: 文档:是整个document所有的内容 浏览器当前窗口文档body的宽度: document.body.clientWidth...(其值会受滚动条的影响,相当于整个文档,整个页面的Y的值) IE9之下并不支持这个属性 clientY: 鼠标相对于浏览器窗口左上角的偏移(其值不会受滚动条影响,相对于滚动条当前的位置的浏览窗口的...Y值) 注意clientY和pageY的区别,pageY在页面无滚动条或滚动条下拉0的情况下值等同于clientY event.offsetX 相对容器的水平坐标 event.offsetY...offsetY : offsetY和layerY的不同在于,前者的在计算偏移值时,相对于元素的border左上角的内交点, 因此当鼠标位于元素的border上时,偏移值是一个负值...2.在元素具有上边框border-top的情况下, layerY比offsetY的值多一个border-top的宽度值。

    14.1K32
    领券