❿⁄₁₄ ⟦ OSCP ⬖ 研记 ⟧ 密码攻击实践 ➱ 传递Net-NTLMv2哈希

Ne0inhk

— 2 min read
❿⁄₁₄ ⟦ OSCP ⬖ 研记 ⟧ 密码攻击实践 ➱ 传递Net-NTLMv2哈希
           郑重声明：本文所涉安全技术仅限用于合法研究与学习目的，严禁任何形式的非法利用。因不当使用所导致的一切法律与经济责任，本人概不负责。任何形式的转载均须明确标注原文出处，且不得用于商业目的。

🔋 点赞 | 能量注入 ❤️ 关注 | 信号锁定 🔔 收藏 | 数据归档 ⭐️ 评论 | 保持连接💬

🌌 立即前往 👉晖度丨安全视界🚀​​​

​​​​​

▶ 信息收集 
▶ 漏洞检测
▶ 初始立足点 
▶ 权限提升
▶ 横向移动 ➢ 密码攻击 ➢ 传递Net-NTLMv2哈希🔥🔥🔥
▶ 报告/分析
▶ 教训/修复

目录

1.密码破解

1.1 破解Windows哈希实践

1.1.4 传递Net-NTLMv2哈希概述

1.1.4.1 攻击背景

1.1.4.2 攻击流程

1.1.4.3 UAC远程限制与中继攻击关系解析

1.UAC（用户账户控制）远程限制

2.中继攻击（Relay Attack）

3.UAC限制与中继攻击的关联

1.1.5 传递Net-NTLMv2哈希实践

1.1.5.1 攻击流程图

1.1.5.2 使用ntlmrelayx捕获与中继

1.1.5.3 设置反向Shell监听器

1.1.5.4 触发SMB连接

1.1.5.5 在ntlmrelayx的终端下看到中继到FILES02

1.1.5.6 在Netcat监听器捕获到FILES02的反向shell

1.1.6 现实环境限制：UAC远程限制的影响

1.1.6.1 UAC远程限制的影响

1.1.6.2 攻击成功条件

欢迎❤️ 点赞 | 🔔 关注 | ⭐️ 收藏 | 💬 评论

1.密码破解

1.1 破解Windows哈希实践

核心攻击场景：本文介绍第三种：获取并破解Net-NTLMv2哈希。

攻击类型目标哈希手法简介
获取并破解NTLM哈希🗝️ NTLM哈希从内存或SAM数据库中提取哈希，并用工具（如Hashcat）破解
传递NTLM哈希🗝️ NTLM哈希直接使用哈希进行身份验证，绕过密码需求
获取并破解Net-NTLMv2哈希🔐 Net-NTLMv2哈希通过中间人或欺骗获取挑战-响应包，离线破解
传递N

Read more

【C++】 —— 笔试刷题day_28

【C++】 —— 笔试刷题day_28

一、游游的重组偶数 题目解析 这道题，有q组数据，每一次输入一个正整数x，让我们将这个数进行重排，变成一个偶数，然后返回（如果x本身就是一个偶数那可以直接返回x)； 如果不存在合法解，就是x通过重排后，无法变成一个偶数，就输出-1； 算法思路 这道题，总体来说还是比较简单的； 对于正整数x，我们可以把它当作一个字符串进行输入；（如果按照整数输入，我们还要将这个数x的每一位变换成对应数组） 我们知道，如果一个数是偶数，那最低位一定是一个偶数，这样我们只需判断字符串的最后一位即可知道这个数是否是偶数；如果这个数是偶数，那就直接输出即可；如果最后一位不是偶数，那就从第一位开始向后找，找到一位是偶数，然后把它交换到最后一位；然后输出即可；如果遍历完这个字符串，还没找到一位是偶数的，那就表示这个数x通过重拍无法变成偶数，输出-1即可。 题目解析 #include<iostream>usingnamespace std; string func(){ string str; cin >>

By Ne0inhk
C++ 多线程同步之互斥锁（mutex）实战

C++ 多线程同步之互斥锁（mutex）实战

C++ 多线程同步之互斥锁（mutex）实战 💡 学习目标：掌握 C++ 标准库中互斥锁的基本用法，理解多线程同步的核心原理，能够解决多线程环境下的资源竞争问题。 💡 学习重点：std::mutex 与 std::lock_guard 的使用、死锁的产生原因及规避方法、实际场景中的同步案例实现。 48.1 多线程同步的必要性 在多线程编程中，当多个线程同时访问共享资源时，会出现资源竞争问题。 例如两个线程同时对同一个变量进行读写操作，会导致最终结果与预期不符。 这种问题被称为线程安全问题，而解决该问题的核心就是线程同步。 ⚠️ 注意事项：线程不同步会引发数据竞争，造成程序运行结果不可预测，甚至导致程序崩溃。 举个简单的反例，两个线程同时对全局变量 count 进行自增操作： #include<iostream>#include<thread>usingnamespace std;int count

By Ne0inhk
（最新原创毕设）Java上门帮厨管理系统/03.01白嫖源码+演示录像）|可做计算机毕设Java、Python、PHP、小程序APP、C#、爬虫大数据、单片机、文案

（最新原创毕设）Java上门帮厨管理系统/03.01白嫖源码+演示录像）|可做计算机毕设Java、Python、PHP、小程序APP、C#、爬虫大数据、单片机、文案

摘  要 随着现代生活节奏的加快和人们对便捷、高质量餐饮服务需求的增加，上门帮厨作为一种新兴的服务模式逐渐受到欢迎。然而，传统的上门帮厨管理方式依赖于电话预约和手工记录，不仅效率低下，而且难以满足用户对服务质量透明度和个性化的需求。为此，本文提出了一个基于Spring Boot框架的临沂上门帮厨管理系统。该系统旨在通过信息化手段优化厨师与用户之间的互动流程，提高服务效率，增强用户体验，并为管理者提供有效的运营支持。 基于Spring Boot的临沂上门帮厨管理系统集成了多种功能模块，以满足不同用户群体的需求。普通用户可以通过注册登录进入系统，浏览首页展示的轮播图、菜品资讯、菜品信息推荐等信息，并进行相关操作。系统提供了菜品资讯的查看、点赞、收藏和评论功能，以及菜品信息的详情查看、评分、预约等功能。用户还可以在线提交问题反馈，查看个人账户信息并进行修改。 厨师用户可以查看订单详情，进行订单审核和回复，提交佣金提现申请，并查看提现记录。这些功能模块的设计充分考虑了厨师的实际需求，旨在帮助他们更好地管理和提升自己的服务水平。 管理员负责整个系统的运维工作，包括新注册用户的审核、菜品信

By Ne0inhk
C++ 多态：面向对象的动态行为核心机制

C++ 多态：面向对象的动态行为核心机制

C++ 多态：面向对象的动态行为核心机制 💡 学习目标：掌握多态的概念与分类，理解虚函数的作用原理，能够熟练使用多态实现程序的动态行为扩展。 💡 学习重点：静态多态与动态多态的区别、虚函数的定义与使用、纯虚函数与抽象类、多态的实战应用场景。 一、多态的概念与分类 ✅ 结论：多态是 C++ 面向对象三大特性之一，指同一行为在不同对象上表现出不同的形态，核心是“一个接口，多种实现”。 多态主要分为两大类，二者的实现原理和触发时机截然不同： 1. 静态多态：编译阶段确定调用关系，也叫编译时多态，实现方式包括函数重载和运算符重载 2. 动态多态：运行阶段确定调用关系，也叫运行时多态，实现方式是虚函数 + 基类指针/引用 生活中的多态示例：同样是“动物叫”这个行为，猫的叫声是“喵喵喵”，狗的叫声是“汪汪汪”，不同动物对象表现出不同的行为形态。 二、静态多态：编译时确定的多态性 💡 静态多态的调用关系在编译阶段就已确定，编译器会根据参数列表的差异匹配对应的函数。

By Ne0inhk