渗透-常用工具的细节

２、常用工具的细节
内网入侵后，通常做法是抓出用户的hash来破密码，再试下别的机器是否同密码。抓hash，有三个基本的工具。●pwdump4、gethashes、 fgdump●,这三个exe大家应当都可以通过百度来搜索到。我常用的是gethashes，当gethashes无能为力的时候再请出fgdump。 不过我以前喜欢用pwdump4，一般情况下●pwdump4 /l●就会抓出机器的密码HASＨ值。但是有人会发现，pwdump4　/l在3389里用不了。编辑文章时常看到有人入侵了3389，然后就说丢个 pwdump4上去抓hash，结果再也无话了。我估计这样的人都没有仔细操作。在3389情况下，正确用pwdump4 /l的方法是先用●psexec \ip -u username -p password cmd.exe●得到这个用户身份的shell，然后再来用这个命令。说到psexec，我就想到了一个有趣的事情。以前我在公司负责招人的时候，主要是 招对渗透有经验的人。由于要考虑到招的人对内网的渗透水平，我会出这样一道测试题。两台机器一模一样的配置，用户和密码都是相同的，两台之间只开了139 和445互相通讯，其它端口不开，不过有一台可以溢出得到最高权限，别一台不可以。此时你溢出了一台，在溢出的cmdshell情况下如何再控制另一台? 其实这道题我考的是被招的人对权限的认识。溢出的时候，是system权限的，此时要在这个权限的cmdshell下ipc$另一台机器是不可以的，也是 先要用●psexec \ip -u username -p password cmd.exe(我只是示例，在溢出的shell下正确命令应当用nc反弹这个psexec的命令才能得到cmdshell)●得到这台溢出机器的用户权 限shell，此时两台机器密码用户名都相同，直接可以dir \ip2c$了，连ipc$连接也不用做。
这期的细节我先谈这两点吧，下期我们再来.