Deprecated: imwpcache\f884414bce24ee67f\f73723ec7b1919fa5::__construct(): Implicitly marking parameter $YECBGYFECGEAFWHA as nullable is deprecated, the explicit nullable type must be used instead in /www/wwwroot/www.chuangxiangniao.com/wp-content/plugins/imwpcache-dist/build/f884414bce24ee67ff73723ec7b1919fa5.php on line 2

Deprecated: imwpcache\f884414bce24ee67f\f73723ec7b1919fa5::__construct(): Implicitly marking parameter $BBWFDDBHHYHDXXAB as nullable is deprecated, the explicit nullable type must be used instead in /www/wwwroot/www.chuangxiangniao.com/wp-content/plugins/imwpcache-dist/build/f884414bce24ee67ff73723ec7b1919fa5.php on line 2
工具的使用|MSF中获取用户密码_创想鸟
原创投稿
  1. 创想鸟首页
  2. 用户投稿

工具的使用|MSF中获取用户密码

程序猿 • • 用户投稿

目录

获取用户密码

抓取自动登录的密码

导出密码哈希

上传mimikatz程序

加载kiwi模块

加载mimikatz模块

获取用户密码

工具的使用|MSF中获取用户密码

抓取自动登录的密码

1：很多用户习惯将计算机设置自动登录，可以使用 

run windows/gather/credentials/windows_autologin

抓取自动登录的用户名和密码

工具的使用|MSF中获取用户密码

导出密码哈希

2：hashdump 模块可以从SAM数据库中导出本地用户账号，执行：run hashdump ，该命令的使用需要系统权限

工具的使用|MSF中获取用户密码

用户哈希数据的输出格式为：

代码语言：javascript代码运行次数：0运行复制

用户名：SID：LM哈希：NTLM哈希:::


所以我们得到了三个用户账号，分别为Administrator、Guest和小谢。


其中Administrator和Guest的LM哈希（aad3b435b51404eeaad3b435b51404ee）和NTLM哈希（31d6cfe0d16ae931b73c59d7e0c089c0）对应的是一个空密码。所以，只有小谢的哈希有效。


                                                                        黑点工具                                                                            黑点工具                            


在线工具导航网站，免费使用无需注册，快速使用无门槛。


                                                            黑点工具                                18                                                                                                        查看详情                            黑点工具                                                            


接下来要处理的就是用户小谢 的密码（ a86d277d2bcd8c8184b01ac21b6985f6 ）了。我们可以使用类似John这样的工具来破解密码：John破解Windows系统密码，或者使用在线网站解密：https://www.cmd5.com/default.aspx


工具的使用|MSF中获取用户密码


还可以使用命令：run windows/gather/smart_hashdump  ，该命令的使用需要系统权限。该功能更强大，如果当前用户是域管理员用户，则可以导出域内所有用户的hash


工具的使用|MSF中获取用户密码


上传mimikatz程序


3：我们还可以通过上传mimikatz程序，然后执行mimikatz程序来获取明文密码。


执行mimikatz必须System权限。


我们先getsystem提权至系统权限，然后执行  execute  -i  -f  mimikatz.exe ，进入mimikatz的交互界面。然后执行：


privilege::debugsekurlsa::logonpasswords


工具的使用|MSF中获取用户密码


加载kiwi模块


4：加载kiwi模块，该模块的使用需要System权限。关于该模块的用法：


工具的使用 | MSF中kiwi模块的使用


加载mimikatz模块


5：或者运行MSF里面自带的 mimikatz 模块 ，该模块的使用需要System权限。传送门：工具的使用|MSF中mimikatz模块的使用。目前该模块已经被kiwi模块代替了。


以上就是工具的使用|MSF中获取用户密码的详细内容，更多请关注创想鸟其它相关文章！


                                                        
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。

如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。

发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/400332.html
赞 (0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
0 0

关于作者

程序猿的头像

程序猿签约作者

413.8K 文章
0 评论
2 粉丝
这个人很懒，什么都没有留下～
java的二维数组怎么复制
上一篇 2025年11月6日 19:12:07
SE的传奇开发者们和你一样迷茫：他们也不知道人生意义到底是什么
下一篇 2025年11月6日 19:12:18

相关推荐

  • 使用MockWebServer对FeignClient进行单元测试 用户投稿

    使用MockWebServer对FeignClient进行单元测试

    本文详细阐述了如何利用Spring Cloud LoadBalancer和MockWebServer对FeignClient进行高效单元测试。通过在测试配置中动态注册MockWebServer实例，并将其作为FeignClient的服务发现目标，开发者可以精确模拟后端API的行为，包括各种HTTP响…

    程序猿的头像 程序猿
    2026年9月22日
    000

  • Sublime快速定位MySQL死锁与阻塞问题_提高系统稳定性与并发处理能力

    Sublime快速定位MySQL死锁与阻塞问题_提高系统稳定性与并发处理能力Sublime快速定位MySQL死锁与阻塞问题_提高系统稳定性与并发处理能力Sublime快速定位MySQL死锁与阻塞问题_提高系统稳定性与并发处理能力Sublime快速定位MySQL死锁与阻塞问题_提高系统稳定性与并发处理能力

    mysql死锁和阻塞问题可通过sublime分析日志排查。1.使用关键词搜索及正则匹配快速定位死锁信息块；2.通过查找waiting状态事务并折叠无关内容聚焦阻塞链；3.结合general log与事务id查找sql执行顺序；4.利用语法高亮、列选择等功能提升日志可读性。这些方法能有效提高排查效率。…

    程序猿的头像 程序猿
    2026年9月22日 • 用户投稿
    100
  • 常见分布式任务调度工具浅析 用户投稿

    常见分布式任务调度工具浅析

    一、背景 在日常业务中，经常会遇到需要在特定时间执行任务或周期性执行任务的需求。这些任务通常被归类为定时任务。为了满足这种需求，各种任务调度框架应运而生，如Timer、ScheduledThreadPoolExecutor（没错，它也可以用于定时任务）、Quartz等。然而，随着分布式和微服务的发展…

    程序猿的头像 程序猿
    2026年9月22日
    100
  • win11平板模式无法自动切换怎么办_win11平板模式自动切换异常修复方法 用户投稿

    win11平板模式无法自动切换怎么办_win11平板模式自动切换异常修复方法

    首先检查设备形态和设置，确保键盘分离或屏幕翻转到位，并在“平板电脑”设置中启用自动切换；若无效，重启Windows资源管理器、更新传感器驱动或重装感应式旋转锁驱动；最后通过sfc /scannow命令修复系统文件，恢复平板模式自动切换功能。 如果您发现Windows 11的平板模式无法根据设备形态自…

    程序猿的头像 程序猿
    2026年9月22日
    100
  • Canva中AI生成图片如何导出？教你快速保存设计作品的方法 用户投稿

    Canva中AI生成图片如何导出？教你快速保存设计作品的方法

    答案：Canva中导出AI生成图片的操作与普通图片相同，点击右上角“分享”按钮，选择“下载”，可选PNG、JPG、PDF、SVG、MP4或GIF等格式；为保证画质，建议优先选用PNG格式，避免有损压缩，同时选择高分辨率和合适尺寸，Pro用户可进一步调整质量与透明背景设置；除下载外，还可通过分享链接、…

    程序猿的头像 程序猿
    2026年9月22日
    800
  • windows怎么用命令行删除顽固文件_命令行删除顽固文件的方法 用户投稿

    windows怎么用命令行删除顽固文件_命令行删除顽固文件的方法

    使用命令行可强制删除顽固文件，先以管理员身份运行cmd或PowerShell，通过del /f /q或Remove-Item -Force命令删除文件，若被占用则用taskkill终止进程，或进入安全模式删除，也可用rd /s /q删除整个目录。 如果您尝试删除某个文件时，发现资源管理器无法完成操作…

    程序猿的头像 程序猿
    2026年9月22日
    200
  • VSCode安全更新机制解析 用户投稿

    VSCode安全更新机制解析

    VSCode通过自动检查、数字签名验证和用户可控策略确保更新安全。启动时后台定期HTTPS请求检查新版本，每日一次；安装包经平台特定签名（Windows Authenticode、macOS代码签名、Linux GPG）验证完整性；用户可选自动更新、提示或关闭，企业可集中管控；微软通过安全入口响应漏…

    程序猿的头像 程序猿
    2026年9月22日
    000

  • Linux系统中文件属性和权限实战操作

    Linux系统中文件属性和权限实战操作Linux系统中文件属性和权限实战操作Linux系统中文件属性和权限实战操作Linux系统中文件属性和权限实战操作

    —–原本今天的文章是昨天晚上就要更新的，但是由于昨天晚上下班回到住的地方，发现停电了，所以就没写成。今天是在上一篇文章–linux系统中文件类型的基础上，继续进行深入的学习。好了，直接开干。 一、文件的操作权限： 1、在这之前我想还是很有必要介绍对文件的操作权限（…

    程序猿的头像 程序猿
    2026年9月22日 • 用户投稿
    000
  • PHP中为数组元素设置默认值的最佳实践：使用Null合并运算符 用户投稿

    PHP中为数组元素设置默认值的最佳实践：使用Null合并运算符

    本教程将介绍如何在PHP中为数组元素设置默认值，尤其当源数据可能为空或缺失时。通过利用PHP 7+提供的Null合并运算符（??），可以简洁高效地实现这一需求，避免冗长的条件判断，提高代码可读性和健壮性。 引言：处理缺失或空值时的数组赋值 在Web开发中，我们经常需要从用户请求、数据库查询或其他外部…

    程序猿的头像 程序猿
    2026年9月22日
    000
  • VSCode快速配置Dart：Flutter开发、中文提示、热加载 用户投稿

    VSCode快速配置Dart：Flutter开发、中文提示、热加载

    安装vscode并下载flutter sdk，解压至无中文或特殊字符的路径；2. 将flutter sdk的bin目录添加到系统环境变量path中；3. 打开新终端执行flutter doctor，根据提示安装缺失的依赖；4. 在vscode扩展商店安装dart和flutter扩展；5. 确保在调试…

    程序猿的头像 程序猿
    2026年9月22日
    200

  • MySQL中如何导入和导出数据_常用格式有哪些？

    MySQL中如何导入和导出数据_常用格式有哪些？MySQL中如何导入和导出数据_常用格式有哪些？MySQL中如何导入和导出数据_常用格式有哪些？MySQL中如何导入和导出数据_常用格式有哪些？

    mysql中导入导出数据常用方式有三种：一是使用mysqldump导出为sql文件，适合整库或单表备份迁移，命令如mysqldump -u root -p mydb > /backup/mydb.sql；二是通过select into outfile导出csv文件，适用于数据分析与excel处…

    程序猿的头像 程序猿
    2026年9月22日 • 用户投稿
    400
  • Inkscape如何导出AI生成的矢量图片？教你快速保存图像的步骤 用户投稿

    Inkscape如何导出AI生成的矢量图片？教你快速保存图像的步骤

    答案：在Inkscape中导出矢量图需根据用途选择格式，网页用优化SVG并转文本为路径，印刷则导出为PDF/EPS、转文字为路径、确保高分辨率位图，同时注意颜色模式与出血设置。 ☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 免费无限量使用 DeepSeek R1 模型☜☜☜ 在Inkscap…

    程序猿的头像 程序猿
    2026年9月22日
    700
  • MuseScore Studio 4.6.2 发布 用户投稿

    MuseScore Studio 4.6.2 发布

    MuseScore 是一款支持多平台的所见即所得（WYSIWYG）音乐制谱工具。近日，MuseScore 4.6.2 正式上线，此次版本更新重点修复了多个关键性的回归问题。 值得一提的是，本版本重新恢复了对 macOS 10.15 及 macOS 11 系统的支持。此前在 4.6 版本中，由于升级至…

    程序猿的头像 程序猿
    2026年9月22日
    000
  • Laravel 8 登录后重定向至仪表盘的策略与实践 用户投稿

    Laravel 8 登录后重定向至仪表盘的策略与实践

    本教程详细阐述了在 Laravel 8 中实现用户登录后重定向到仪表盘的多种策略。我们将探讨如何通过配置 LoginController 的 $redirectTo 属性、利用 RouteServiceProvider 定义常量以及在自定义登录方法中进行精确控制来管理重定向流程。文章还涵盖了相关中间…

    程序猿的头像 程序猿
    2026年9月22日
    000

  • 如何在iPhone情侣模式中启用视频通话？快速连接彼此的设置方法

    如何在iPhone情侣模式中启用视频通话？快速连接彼此的设置方法如何在iPhone情侣模式中启用视频通话？快速连接彼此的设置方法如何在iPhone情侣模式中启用视频通话？快速连接彼此的设置方法如何在iPhone情侣模式中启用视频通话？快速连接彼此的设置方法

    iPhone虽无官方“情侣模式”，但可通过FaceTime或微信、WhatsApp等第三方应用实现高质量视频通话。首选FaceTime，操作便捷、画质清晰，支持SharePlay共享影音，仅限苹果设备；跨平台可选微信、WhatsApp等，注重隐私可用Telegram。优化体验需稳定网络、良好光线与背…

    程序猿的头像 程序猿
    2026年9月22日 • 用户投稿
    200
  • windows8怎么更改锁屏界面的图片_windows8修改锁屏壁纸的方法 用户投稿

    windows8怎么更改锁屏界面的图片_windows8修改锁屏壁纸的方法

    1、可通过“电脑设置”或“控制面板”更换Windows 8.1锁屏图片；2、在“个性化”中选择“锁屏”并浏览自定义图像完成设置。 如果您希望个性化您的Windows 8设备，更改锁屏界面的图片是一个简单而有效的方法。系统提供了多种途径来设置您喜欢的图像作为锁屏背景。 本文运行环境：Surface P…

    程序猿的头像 程序猿
    2026年9月22日
    000
  • VSCode配置GDB调试器 深入掌握VSCode调试C程序技巧 用户投稿

    VSCode配置GDB调试器 深入掌握VSCode调试C程序技巧

    配置vscode中gdb调试c程序的核心是正确设置tasks.json和launch.json；2. tasks.json负责使用gcc -g编译生成带调试信息的可执行文件，确保prelaunchtask与launch.json中的program路径一致；3. launch.json指定调试器gdb…

    程序猿的头像 程序猿
    2026年9月22日
    100
  • ChatExcel进行趋势预测_ChatExcel数据趋势分析与预测建模 用户投稿

    ChatExcel进行趋势预测_ChatExcel数据趋势分析与预测建模

    可使用ChatExcel通过趋势拟合、移动平均或季节性分解实现数据预测。首先导入时间序列数据并选择“趋势预测”功能，系统将自动拟合线性或指数模型并输出R²值与未来5期预测；对于含噪声数据，可先计算3期或5期移动平均平滑序列，再基于平滑值进行外推预测；若数据具周期性（如周期7、12），则启用“季节性分…

    程序猿的头像 程序猿
    2026年9月22日
    000

  • Sublime支持MySQL触发日志写入模块_便于数据变更监控与溯源分析

    Sublime支持MySQL触发日志写入模块_便于数据变更监控与溯源分析Sublime支持MySQL触发日志写入模块_便于数据变更监控与溯源分析Sublime支持MySQL触发日志写入模块_便于数据变更监控与溯源分析Sublime支持MySQL触发日志写入模块_便于数据变更监控与溯源分析

    sublime可通过插件实现与mysql联动监控触发器日志写入。具体步骤如下：1.安装package control、mysql语法高亮、构建系统等插件；2.创建日志表并编写触发器记录数据变更；3.配置.sublime-build文件调用mysql命令行执行sql脚本；4.使用快捷键提升日志查询和处…

    程序猿的头像 程序猿
    2026年9月22日 • 用户投稿
    000
  • Java中异常处理与方法返回值结合 用户投稿

    Java中异常处理与方法返回值结合

    异常发生时不应返回默认值，而应通过抛出异常或使用Optional、自定义结果类等方式明确传递错误信息，确保调用方能正确处理失败情况，提升代码健壮性与可读性。 在Java中，异常处理与方法返回值的结合是一个常见的编程问题。理解它们之间的关系有助于写出更健壮、可读性更强的代码。当一个方法可能发生异常时，…

    程序猿的头像 程序猿
    2026年9月22日
    000

发表回复

登录后才能评论
关注微信