发新话题
打印

[原创]内网渗透之——嗅探并破解系统用户密码

[原创]内网渗透之——嗅探并破解系统用户密码

文章作者:教主
信息来源:邪恶八进制信息安全团队(www.eviloctal.com

作者网站:黑色技术 [www.Rootkit.com.cn]
文章首发:forum.eviloctal.com
--------------------------------------------------------------------------
在内网嗅探的时候经常嗅探到N多的SMB散列值。但我没有见过有教程说如何利用破解。(除了CAIN自带的破解功能外)。这里是一个方法,希望对大家有帮助。。。
--------------------------------------------------------------------------
先用CAIN抓出 SMB的散列值,选择你要破解的远程计算机用户。右键--发送到破解器


然后选择 破解器 右键 导出


然后将导出的.LC文件改扩展名为.TXT
然后打开 SAMInside



差不多和破解SAM文件一样。。。嘿嘿。。

附上工具:
saminside.rar (692 KB)
WebSite: http://www.rootkit.com.cn 年少的时候有一段时间,一直想表现自己彪悍的一面,于是想纹身,最终没有实施的原因是:我一直在犹豫是纹蜡笔小新好,还是纹铁臂阿童木好。

TOP

占位更新。。。
别扣分。。。
WebSite: http://www.rootkit.com.cn 年少的时候有一段时间,一直想表现自己彪悍的一面,于是想纹身,最终没有实施的原因是:我一直在犹豫是纹蜡笔小新好,还是纹铁臂阿童木好。

TOP

LC5 破解更加好,,,,,,
倚剑天涯过客,细水竹楼,杏酒花雨一杯,把酒歌,柳絮东来燃花,歌谓吾忧,孤影月下寻欢,清明花谢,谢落细柳坟前;一杯酒,一人饮尽一人冥,两茫茫,香尽人绝,唯有碧中血;---------------丰初

TOP

pwdump捉HASH也更加好。
倚剑天涯过客,细水竹楼,杏酒花雨一杯,把酒歌,柳絮东来燃花,歌谓吾忧,孤影月下寻欢,清明花谢,谢落细柳坟前;一杯酒,一人饮尽一人冥,两茫茫,香尽人绝,唯有碧中血;---------------丰初

TOP

pwdump 很久没有用了。有捕捉内网散列值功能??
WebSite: http://www.rootkit.com.cn 年少的时候有一段时间,一直想表现自己彪悍的一面,于是想纹身,最终没有实施的原因是:我一直在犹豫是纹蜡笔小新好,还是纹铁臂阿童木好。

TOP

这个...我记的樱花浪子上回的那个抓HASH蛮不错的 不过一般破SAM要看人品 不晓得教主同学的人品怎么样? 反正我是一次都破不出来
www.hack521.cn

TOP

呵呵 貌似我师兄RP不错10位以内的密码爆破率在8成以上 我老找他搞

TOP

烟,你说king那JJ的彩虹表。。
好好学习,天天向上!~

TOP

恩恩是的 楼上的是马甲 歪日 king破那鸟东西比较有一手

TOP

对了 顺便问一下 那个鸟东西不需要拖字典下来把 应该可以自己生成的把

TOP

可以抓到网段内的?
才刚发现有这个功能。。郁闷死。
在逆境中潜行,在黑暗里永生.

TOP

用cain在内网测试的时候,arp会让其他机器都上不了网了,郁闷...ing.
----一字真言空费解 万般幻相皆由缘----

TOP

引用:
引用第13楼omcia于2007-11-07 01:11发表的 :
用cain在内网测试的时候,arp会让其他机器都上不了网了,郁闷...ing.
我也是遇到这种问题。。。。还有,问下用CAIN的时候,如果是机子在外网,访问那个网段的机子是不是会出现访问不到的情况呢?

TOP

只能是 内网吗?有外网的吗?

TOP

楼主真的很二....

请问你验证过吗??没有验证就不要出来装,迟早挨雷劈

cain sniffer出来的分三段

第一个是lm hash第二个是nt hash 第三段是challenge 挑战码


居然二兮兮的用SAMinside 当pwdump的文件导入..


还假装说很久没用过pwdump了,你知道pwdump导出来的是什么格式吗?

你还是把LM/NTLM 验证机制(http://bbs.isbase.net/archive/index.php/t-587.html)读明白再来开黄腔吧 (估计你个木马贩子也读不明白)

TOP

无聊的时候是个好思路 破一般的密码还是没问题的了,彩虹表的确比较强,不过得系统够强才快
DO IT FOR HARD

TOP

破解lm的hash字典我是有,但是我在论坛上没说什么,请问管理员为什么要禁言我?第一,我没打广告说我能破hash,第二我一直很老实,请禁言我的管理员给我个说法!
学习编程中,在不远的以后,你们会知道我的~!

TOP

cain 里面的cracker不是直接带bruce crack和字典那些么,导出拿saminside也不一定快,推荐用lc5,而且导出的时候要看格式了,cain抓的hash经常都不一样格式的

TOP

引用:
引用第16楼编程king于2007-11-15 21:01发表的 :
破解lm的hash字典我是有,但是我在论坛上没说什么,请问管理员为什么要禁言我?第一,我没打广告说我能破hash,第二我一直很老实,请禁言我的管理员给我个说法!



像你这样的废话还要分两个帖子发? 这种行为就应该再禁你一次.




这个就是禁你的理由.这种没用的废话,你觉得该删吗?还在这要说法?

你还想表达什么就PM我,别在帖子里捣乱.

TOP

我认为 wwwst
的头发很长.还有使用cain容易导致内网其他电脑无法上网..
还有楼猪这个根本行不同,他与SAMinside不想符合..不同一种类型的
所以我想我不知道楼主你得出的结果是否正确!!!!!!!!!!!!!
东邪

TOP

多数密码都破不出来

TOP

我晕
ARP的太厉害
我这个内网区不到
2分钟就开糊拉~~~
故事其实并没结束 只是我们在等待-----

TOP

发新话题