内网抓取Windows密码明文与hashdump思考题笔记整理

目录

思考题

第一题

第二题

第三题

第四题

第五题

思考题

1.windows登录的明文密码，存储过程是怎么样的，密文存在哪个文件下，该文件是否可以打开，并且查看到密文

2.我们通过hashdump 抓取出 所有用户的密文，分为两个模块，为什么? 这两个模块分别都代表什么

3.为什么第一个模块 永远是一样的aad3b435b51404eeaad3b435b51404ee

4.这两个模块的加密算法有什么不同，如何加密的

5.window10或windows2012以上 无法抓取明文密码 该怎么办? hash可以直接用来登录吗？

第一题

1.windows登录的明文密码，存储过程是怎么样的，密文存在哪个文件下，该文件是否可以打开，并且查看到密文

存储过程

在Windows中，用户密码不会以明文的形式保存在计算机中，而是通过保存密码的hash值来确保安全性，Windows 默认使用 NTLM 或 Kerberos 身份认证协议进行加密存储密码

1. NTLM（NT LAN Manager）：

   • NTLM是Windows早期版本中使用的一种身份验证协议，现在仍然在某些情况下使用，尽管在现代系统中已经被Kerberos取代。它基于挑战-响应（challenge-response）机制进行身份验证。

   • 在NTLM身份验证中，服务器向客户端发送一个随机的挑战（challenge），客户端使用用户的密码来计算响应（response），然后将响应发送回