从NTDS.dit获取密码hash的三种方法

2018-07-13 86322人围观 工具

本文我将为大家介绍一些取证工具,这些工具在渗透测试中将会对我们起到很大的帮助。例如当你提取到了大量的主机内部文件时,你可会发现其中包含如NTDS.dit和系统hive,那么你将可能需要用到下面的这些工具,来帮助你提取其中的用户信息。

Impacket-secretsdump

Impacket是一个Python类库,用于对SMB1-3或IPv4 / IPv6 上的TCP、UDP、ICMP、IGMP,ARP,IPv4,IPv6,SMB,MSRPC,NTLM,Kerberos,WMI,LDAP等协议进行低级编程访问。 该库提供了一组工具,作为在此库的上下文中可以执行的操作示例。

secretsdump.py:实现了多种不需要在远程主机上执行任何代理的情况下转储机密数据的技术。对于SAM和LSA Secrets(包括缓存的凭据),我们尽可能的尝试从注册表中读取,然后将hives保存在目标系统(%SYSTEMROOT%\Temp目录)中,并从那里读取其余的数据。对于DIT文件,我们使用DL_DRSGetNCChanges()方法转储NTLM哈希值,明文凭证(如果可用)和Kerberos密钥。此外,还可以通过使用smbexec/wmiexec方法执行vssadmin来转储NTDS.dit。

参考:https://www.coresecurity.com/corelabs-research/open-source-tools/impacket

根据官方文档的说明,想要提取用户的密码哈希,我们必须获取到ntds.dit和System-hive这两个文件。如果条件满足,你可以执行以下命令:

impacket-secretsdump -system /root/Desktop/NTDS/SYSTEM -ntds /root/Desktop/NTDS/ntds.dit LOCAL

-system:表示系统hive文件的路径(SYSTEM)

-ntds:表示dit文件的路径(ntds.dit)

可以看到,它已从ntd.dit文件中转储了NTLM密码。

1.PNG

利用在线密码破解工具来尝试破解密码哈希,如图所示,最终的爆破结果是“[email protected]”。

2.PNG

DSInternals PowerShell

DSInternals PowerShell??樘峁┝斯菇ㄔ诳蚣苤系囊子谑褂玫腸mdlet。主要功能包括离线ntds.dit文件操作以及通过目录复制服务(DRS)远程协议查询域控制器。

参考:https://github.com/MichaelGrafnetter/DSInternals

此方法仅适用于Windows,你可以使用以下命令来提取NTLM哈希值:

Save-Module DSInternals -Path C:\Windows\System32\WindowsPowershell\v1.0\Modules
Install-Module DSInternals
Import-Module DSInternals

3.PNG

Get-Bootkey -SystemHivePath 'C:\Users\sanje\Desktop\NTDS\SYSTEM'

4.PNG

Get-ADDBAccount -All -DBPath 'C:\Users\sanje\Desktop\NTDS\ntds.dit' -Bootkey $key

 可以看到NTML哈希值成功被提取。同样,我们再次利用在线密码破解工具来尝试破解该密码哈希。

6.PNG

Ntdsxtract

首先我们需要从NTDS.dit文件中提取表格,这里我们可以通过libesedb-tools中的esedbexport来帮我们完成。Libesedb是一个用于访问可扩展存储引擎(ESE)数据库文件(EDB)格式的库。当前,ESE数据库格式被应用于许多不同的应用程序上,如Windows Search,Windows Mail,Exchange,Active Directory(NTDS.dit)等。

参考:https://github.com/libyal/libesedb/

最新下载链接https://github.com/libyal/libesedb/releases

键入以下命令来下载libesedb库以安装esedbexport,然后解压tar文件。

wget https://github.com/libyal/libesedb/releases/download/20170121/libesedb-experimental-20170121.tar.gz
tar xf libesedb-experimental-20170121.tar.gz

7.PNG

接着,通过以下命令完成安装:

cd libesedb-20170121
apt-get install autoconf automake autopoint libtool pkg-config
./configure
make
make install
ldconfig

8.PNG

安装完成后,我们就可以利用该工具从ntds.dit文件中转储表格了。命令如下:

esedbexport -m tables /root/Desktop/NTDS/ntds.dit

这将创建一个名为“ntds.dit.export”的新目录,其中包含提取的表。这里你将会提取到两个主表,即datatable 和 link_table。

9.PNG

现在我们来下载ntdsxtract,这是一个取证工具,能够为我们从NTDS.dit文件中,提取与用户对象,组对象,计算机对象的相关信息以及删除对象。

10.PNG

git clone https://github.com/csababarta/ntdsxtract.git

执行以下命令,安装所有配置文件。

cd ntdsxtract
python setup.py build && python setup.py install

11.PNG

提取用户信息和密码哈希值

现在借助这三个文件(即Datatable,link_table和system hive),我们将能够转储用户信息和NT/LM密码哈希值。你也可以通过以下命令以John the ripper的格式来获取NTLM密码。

dsusers.py ntds.dit.export/datatable.4 ntds.dit.export/link_table.6 data --syshive /root/Desktop/NTDS/SYSTEM --passwordhashes --pwdformat john --ntoutfile nthash.txt --lmoutfile lmhash.txt

12.PNG

如你所见,用户信息和密码哈希值已成功被提取。

13.PNG

cat data/nthash.txt

现在,我们使用John the ripper来破解这个密码哈希值。如下:

14.PNG

*参考来源:hackingarticles,FB小编 secist 编译,转载请注明来自www.nw9nn.com.cn

取消
Loading...
css.php
  • 怎么也没有觉察到是什么向美国靠拢呀,只不过就是租借土地搞经济开发区吗,而且 听说 在骚乱中反华势力也不小呢, 2018-12-15
  • 【惊坛投稿】帮你上头条!来给“一语惊坛”投稿,下一个头条就是你! 2018-12-15
  • 法国总统马克龙首次访华 法国居民期待成果 2018-12-15
  • 端午节来了!与总书记一起“品尝”中华精神文化食粮 2018-12-14
  • 慈善基金进社区 点对点帮扶居民 2018-12-14
  • 端午当天赣64地超35℃ 最热的地方在上栗 2018-12-14
  • 紫光阁中共中央国家机关工作委员会 2018-12-14
  • 如何打好污染防治攻坚战? 2018-12-13
  • 回复@笑傲江湖V:七千二百多吧。 2018-12-13
  • 第四届世界互联网大会成果丰硕圆满落幕 130多亿元互联网项目签约 2018-12-13
  • 陕西广播电视台影视频道招聘启事 2018-12-12
  • 广东道交纠纷有望“一键理赔” 2018-12-12
  • [新闻直播间]我国不动产登记体系全面运行 为什么实行不动产统一登记? 2018-12-12
  • “末日彩排”!俄北风之神级潜艇齐射导弹可威慑对手 2018-12-11
  • 新疆巴里坤县:野生玫瑰竞相开放引客来 2018-12-11
  • 418| 118| 24| 473| 231| 353| 916| 181| 286| 339|