哈希加密技术在Win 10上的体验 | 夏冰加密软件技术博客
热点关注: 数据加密 超级加密3000 U盘超级加密3000 文件夹加密超级大师 加密算法 加密 文件加密 文件加密软件 加密技术 电脑监控专家 加密软件 文件夹加密 文件夹加密软件 图像加密 图像加密算法

哈希加密技术在Win 10上的体验

随着win10在华的装机量超过1亿,今天我们就来讲讲Win 10系统中hash以及明文密码提取。我相信很多人过去几周都在虚拟环境中体验着Win 10系统。

玩转Win 10的哈希及明文密码

而我的主要目的是为了研究系统升级对于我的标准工具有何影响。本文中,我将就Win 10系统中hash以及明文密码提取的一些发现进行分享。

Win 10:I WANT YOU

我们都知道windows密码hash的价值,以及我们通过hash传递攻击测试而获得的无穷乐趣。如果你尚未意识到这一点,请允许我强烈推荐你进行一下尝试。现在,我更喜欢无论在什么条件下只要能获取到实际密码,即使是hash也足够了。

我把常用的一些工具在Win 10中使用,看看效果究竟如何:

·mimkatz 2.0

·wce 1.42 beta

·fgdump 2.10

所有测试均在Win 10 Pro x64中执行。

mimikatz 2.0 alpha x64 输出

玩转Win 10的哈希及明文密码

wce 1.42beta x64 输出

玩转Win 10的哈希及明文密码

fgdump 2.1.0 输出

玩转Win 10的哈希及明文密码

结果

·mimkatz 2.0

我们可以抓取到hash,但没有明文密码

·wce 1.42 beta

似乎没有抓取到,无论是hash还是明文密码

·fgdump 2.10

果然抓取到hash

一般来说,这样的结果并不是太糟糕。有hash之后,我们同样可以破解它然后用来进行hash传递攻击测试……但是,没有直接抓取到明文密码?不要这样吧!

遇见神器RWMC

我决定在网上闲逛一下,又去咨询了一些朋友看是否有什么有趣的工具能够拿到Win 10中的明文密码。于是,我发现了由Pierre-Alexandre Braeken创造的、被称为“PowerMemory”的一组工具。其中最令人兴奋的是一个被称为“Reveal Windows Memory Credentials”(RWMC)的Powershell脚本。

我从github中找到了RWMC,然后在我的测试虚拟机上运行。

注释:你必须先执行Powershell的“Set-ExecutionPolicy Unrestricted-force”,才能执行脚本。

下面这张截图演示了如何使用RWMC从一台本地Windows 10 Pro x64的机器抓取明文密码,尽管这里并不该与其他Windows操作系统有所不同。

运行RWMC

玩转Win 10的哈希及明文密码

有趣的是,该工具建议建立一个注册表密码然后重启。我看了一下脚本,有如下发现:

玩转Win 10的哈希及明文密码

在这里我们看到一个用于为WDigest提供者明文存储凭证的注册表,被设置为1。我没有在这个Win 10 Pro中的设置进行任何破坏,因此在Windows 10中UseLogonCredential必须默认设置为0。跟进这个问题后发现似乎至少回到Win 8.1情况都是如此。

让我们在修改过注册表并重启之后,再次尝试一下RWMC。

玩转Win 10的哈希及明文密码

情况有所好转,我们获得的结果如图所示:

玩转Win 10的哈希及明文密码

太棒了!完全可以运行,甚至可以说任务完成得非常出色!RWMC还有其他许多功能,例如远程抓取密码以及找回dump密码。更多信息可以从这里获得。

如果注册表设置无法启用,我就不得不进行重启。这相当不方便,但是我还没能在我有限的测试中找到一种有效的方法解决这一问题。

但是现在注册表设置可以启用,让我们再次开启mimikatz来看看会发生什么:

玩转Win 10的哈希及明文密码

现在我们终于得到了我们想要的。Mimikatz现在抓取hash不存在任何问题。而有趣的是,WCE在我的测试中仍然失败。

结果终于(或多或少)正常了:

·mimikatz

UseLogonCredentials列表设置可用

·RWMC

UseLogonCredentials列表设置可用

·WCE

在我的快速检测中,似乎并没有什么用

·fgdump

如预期,注册表并不需要调整,但又不与WDigest进行交互

有趣的是Windows Defender(微软自带防护软件)确实就这些工具的执行进行了“抱怨”,但是并没有阻止它们的运行。

 

文件夹加密超级大师  手机加密软件misuo U盘移动硬盘加密软件 时间管理软件-时光账本