Loading

2021年8月25日
Windows hash抓取
摘要： 一、windows系统的身份认证 1、ntlm 当ntlm用于没域环境的本地认证时：开机调用登录框让你输密码，系统把密码传给lsass.exe进程。lsass把你输入的密码二话不说先在内存中存一份明文的，当把明文密码加密成NTLM hash之后和windows系统本地存储的SAM数据库中这个登录用户 阅读全文
posted @ 2021-08-25 20:56 Ctrl_C+Ctrl_V 阅读(175) 评论(0) 推荐(0)