Как узнать пароли, которые вводились на моем компьютере - подробная инструкция как узнать пароли, которые вводились на моем компьютере

Возможности Metasploit

Допустим теперь, что у нас нет физического доступа к компьютеру. Пусть вместо этого у нас имеется удаленный шелл и в идеале Meterpreter. В Metasploit Framework уже встроен функционал для извлечения списка пользователей и хешей паролей. Делается это в одну команду:

В результате мы получаем список пользователей и хешей. Но останавливаться на достигнутом не стоит. Metasploit — штука многофункциональная, поэтому можно попробовать использовать полученные хеши для доступа к другим компьютерам в сети жертвы — вдруг подойдут. Для этого пригодится модуль PsExec:

Как видишь, все происходит автоматически, без всяких сложностей. Чтобы дальше ковыряться с любыми файлами системы, полезно сразу поднять права. Получить их можно прямо из Метерпретера, в котором есть простая команда getsystem. Этот модуль попробует поднять права в ОС, используя уязвимости MS09-012, а также нашумевшую уязвимость MS10-015 (KiTrap0D) и не только.

Cain&Abel — еще одна замечательная тулза для брутфорса NTML хэшей(кроме этого поддерживает взлом хэшей большого количества других алгоритмов)

Дамп паролей с помощью Volume Shadow Copy Service

Если утилитам вроде pwdump и fgdump сто лет в обед, то способ дампинга паролей, о котором пойдет речь далее, появился относительно недавно. Что круче всего, он вообще не требует сторонних инструментов и задействует только возможности самой системы. Как мы уже знаем, хеши паролей локальных пользователей хранятся в том числе и в файле SAM, правда, в зашифрованном виде. Поэтому, чтобы прочитать их, требуется еще один файл — SYSTEM. Эти два файла представляют собой системные ветви реестра, которые ОС постоянно использует, поэтому доступ к ним невозможен даже из-под администратора. Из-за этого многим приложениям, которые извлекают хеши паролей, приходится идти на ухищрения, чтобы получить доступ к этим ветвям. Мы же, чтобы скопировать эти файлы, воспользуемся легальным механизмом, который предоставляет сама ОС. Этот механизм, позволяющий делать «мгновенный снимок» тома, называется Volume Shadow Copy Service (теневое копирование тома). Он появился в ОС Windows начиная с версий XP и Server 2003. Эта технология автоматически используется, например, при создании архива System State с помощью утилиты ntbackup или при создании снимка для общей папки (Volume Shadow Copy for Shared Folders). Суть идеи состоит в том, что при теневом копировании будут созданы копии важных системных файлов (в частности, SAM и SYSTEM), доступ к которым мы сможем легко получить. Чтобы избавиться от лишней работы в консоли, воспользуемся небольшим скриптиком vssown.vbs, управляющим созданием копий. Сценарий ты найдешь на нашем диске. Для начала запускаем сервис теневого копирования: cscript vssown.vbs /start. Затем создаем новую теневую копию: cscript vssown.vbs /create. Теперь смотрим список всех теневых копий: cscript vssown.vbs /list.

Созданная нами копия будет самой последней. Из всей информации нас интересует Device object со значением «\?\GLOBALROOT\Device\HarddiskVolumeShadowCopy14» (здесь 14 — номер теневой копии). Дальнейшие манипуляции предельно просты.

Копируем интересующие нас файлы:copy \?\GLOBALROOT\Device\HarddiskVolumeShadowCopy14\ windows\system32\config\SYSTEM . copy \?\GLOBALROOT\Device\HarddiskVolumeShadowCopy14\ windows\system32\config\SAM .
Все, теперь эти файлы можно скормить какой-нибудь утилите типа SAMInside для расшифровки полученных хешей.

Как восстановить забытый пароль?

Если возник вопрос, как восстановить пароль учетки хозяина ОС либо, как поставить новый пароль на Виндовс, то потребуется исполнить следующие последовательные этапы действий:

Запустить ПК посредством загрузочного носителя Виндовс;
Клацнуть «Восстановление системы»;
Кликнуть «Диагностика»;
Войти в «Доп.параметры» и кликуть «Командная строка» (далее по тексту принято сокращение «КС»);
Напечатать в КС: «copy с:\windows\system32\cmd.exe с:\windows\system32\utilman.exe»;
Убрать загрузочный носитель из оптического привода, если применялся лазерный диск, или вытащить из ЮСБ-порта, если использовалась флешка;
Отказаться от дальнейшей инсталляции Виндовс в ПК;
Перезапустить ПК;
Когда на мониторе отобразится меню, требующее указать код доступа, потребуется проявить немного физической сноровки, следует клацнуть «Win» и, удерживая ее одним пальцем в нажатом состоянии, одновременно кликнуть другим пальцем руки по кнопке с буквой «U»;
Напечатать в отобразившейся КС: «net user»;
Клацнуть «Ввод»;
Напечатать «net user (здесь напечатать имя пользователя без скобок) (сюда напечатать придуманный код, тоже без скобок)»;
Кликнуть «Ввод»;
Перезапустить ПК;
На этом все! Сейчас можно уже войти в систему под учет кой админа, так как код доступа к ней вы хорошо знаете, ведь придумывали и вводили его исполняя пункт под номером «12» приведенный чуть выше в этой инструкции.

Просмотр сохраненных паролей WiFi в Windows 10

К сожалению, Диспетчер учетных данных не позволяет просматривать сохраненные пароли WiFi. Однако есть еще два способа доступа к сохраненным в Windows паролям беспроводных сетей.

Эти методы должны позволить вам получить доступ к паролям для всех сетей Wi-Fi, к которым вы когда-либо подключались.

Используйте командную строку для просмотра сохраненных паролей WiFi

Утилита командной строки позволяет выполнять ряд задач на вашем компьютере, и одна из них — просмотр сохраненных паролей WiFi. Его можно использовать для получения списка всех ваших сетей, а затем вы можете выбрать сеть, для которой хотите просмотреть пароль.

По сути, вы будете просто копировать и вставлять команды, так что даже если вы раньше не использовали этот инструмент, все будет в порядке.

Найдите командную строку с помощью поиска Cortana и нажмите «Запуск от имени администратора».

Введите следующую команду в окно командной строки и нажмите Enter. Он покажет сети Wi-Fi, для которых сохранены пароли.

р>

Запишите имя сети Wi-Fi, для которой вы хотите найти пароль.
Введите следующую команду, заменив NAME на имя вашей сети Wi-Fi, и нажмите Enter.

Посмотрите на раздел, в котором указаны параметры безопасности. Здесь вы найдете запись с ключевым содержанием. Значение рядом с ним — ваш пароль WiFi.

р>

Используйте приложение для доступа к сохраненным паролям WiFi

Если вам нужно слишком часто получать доступ к сохраненным паролям Wi-Fi, метод командной строки не идеален для вас, поскольку он требует ввода команды каждый раз, когда вы хотите просмотреть пароль. Лучшим вариантом будет использование стороннего приложения, которое позволяет легко и быстро раскрывать сохраненные пароли Windows.

Одним из таких приложений является WiFi Password Revealer от Magical Jelly Bean. Это бесплатное приложение, которое вы можете использовать на своем компьютере с Windows 10 для просмотра паролей WiFi.

Скачайте и запустите приложение на своем компьютере.
Он немедленно просканирует и отобразит на вашем экране все пароли Wi-Fi, которые сможет найти.

Если вы хотите скопировать пароль, щелкните его правой кнопкой мыши в приложении и выберите «Копировать выбранный пароль».

р>

Сканирование SPN

Когда нужно повысить привилегии, злоумышленники обычно используют учетные записи служб, поскольку у таких учеток больше прав, но нет строгой политики смены пароля через заданный промежуток времени. То есть если скомпрометировать их, то потом можно долго оставаться незамеченным.

Service Principal Names (SPN) — идентификаторы служб, запущенных на доменной машине. Не зная их, вы не сможете искать службы, которые используют проверку подлинности Kerberos. SPN уникальный в пределах леса. Когда компьютер добавляют в домен, у его учетной записи автоматически указывается host SPN, что позволяет службам на этой машине запускаться из-под локальных учетных записей, таких как Local System и Network Service.

SPN — строка следующего формата:

1	SPN=»serviceclass»/»hostname»/»servicename»

Serviceclass — строка, которая идентифицирует класс службы, например ldap — идентификатор для службы каталогов;
Hostname — строка, где указывается полное доменное имя системы, а иногда и порт;
Servicename — строка, которая представляет собой уникальное имя (DN), GUID объекта или полностью определенное доменное имя (FQDN) службы.

Сканирование SPN — это первое, что обычно делает злоумышленник или пентестер при поиске служб в среде Active Directory. Основное преимущество этого метода по сравнению со сканированием сетевых портов в том, что не требуется взаимодействие с каждым узлом сети для проверки служебных портов. Сканирование SPN позволяет обнаружить службы с помощью запросов LDAP к контроллеру домена. Так как запросы SPN — нормальное поведение проверки подлинности Kerberos, этот способ сканирования обнаружить очень сложно, даже почти нереально в отличие от сканирования портов.

Выполнить сканирование SPN можно с помощью скрипта на PowerShell.

Результат работы скрипта для серверов Microsoft SQL

Наиболее интересные службы:

SQL — MSSQLSvc/adsmsSQLAP01.ads.org:1433
Exchange — exchangeMDB/adsmsEXCAS01.ads.org
RDP — TERMSERV/adsmsEXCAS01.adsecurity.org
WSMan/WinRM/PS Remoting — WSMAN/adsmsEXCAS01.ads.org
Hyper-V — Microsoft Virtual Console Service/adsmsHV01.ady.org
VMware VCenter — STS/adsmsVC01.ads.org

Хочу поделиться с вами и еще одним интересным скриптом, который покажет вам все SPN для всех пользователей и всех компьютеров.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

$search=New-ObjectDirectoryServices.DirectorySearcher(ADSI»»)

$search.filter=»(servicePrincipalName=*)»

$results=$search.Findall()

foreach($result in$results){

$userEntry=$result.GetDirectoryEntry()

Write-host»Object Name = «$userEntry.name-backgroundcolor»yellow»-foregroundcolor»black»

Write-host»DN = «$userEntry.distinguishedName

Write-host»Object Cat. = «$userEntry.objectCategory

Write-host»servicePrincipalNames»

$i=1

foreach($SPN in$userEntry.servicePrincipalName)

{

Write-host»SPN(«$i») = «$SPN$i+=1

}

Write-host»»

}

Результат работы cкрипта — список SPN

Local Administrator Password Solution

Local Administrator Password Solution (LAPS) — система, предназначенная для управления паролями локальных администраторов на компьютерах домена. Она позволяет администратору домена периодически менять пароль учетной записи локальных администраторов, делегировать права на чтение и сброс пароля для пользователей или групп Active Directory, а также обеспечивает хранение паролей в расширенном атрибуте объекта компьютера в Active Directory. Система состоит из трех компонентов: агента, модуля PowerShell для настройки системы, Active Directory для хранения паролей.

Есть два способа обнаружить LAPS.

На всех хостах, где установлен LAPS, в папке C:\Program Files\LAPS\CSE\ будет файл AdmPwd.dll.
Конфигурации LAPS определяются в объектах групповой политики. Командой Get-DomainGPO -Identity «*LAPS*» можно поискать любой объект групповой политики, у которого есть слово LAPS в отображаемом имени.

1
2
3
4
5

displaynameLAPS

…

gpcfilesyspath\\test.local\SysVol\test.local\Policies\{C3801BA8-56D9-4F54-B2BD-FE3BF1A71BAA}

distinguishednameCN={C3801BA8-56D9-4F54-B2BD-FE3BF1A71BAA},CN=Policies,CN=System,DC=testlab,DC=local

…

GPRegistryPolicy

1	Parse-PolFile»\\test.local\SysVol\test.local\Policies\{C8701BA8-56D9-4123-B6B2-FE3FA5031BAA}\Machine\Registry.pol»

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29