关于64位windows系统HASH的抓取

楼主^#

更多发布于：2012-12-26 17:40


	看到论坛有过很多讨论关于Windows系统下64位的Hash抓取问题，大家也都知道 Windows在Vista版本开始就已经不保存LmHash了。大家所熟知的Hash抓取工具PwDump、Gsecdump、WCE、Gethash之类的全部失效，这并不是工具的问题，而是本身都没有的东西你怎么去抓，上半年我也深入研究过这个问题，系统不保存的东西，我们让它保存就可以了。打开本地安全策略-本地安全策略-安全选项如图：图片：20121226105604731.gif 这是在本机环境下测试的。域的Hash也是一样，不过域控制器的安全策略在不同的地方，并在更改之后执行gpupdate /force 即时刷新策略 Start（开始）–Programs（程序）�cadministrative Tools（管理工具）–Group PolicyManagement（策略管理器）展开组策略管理器选择–Forest（林）–Domains（域）–Group PolicyObjects（组策略对象）–Default Domain Policy（默认域策略），右键选择Edit（编辑）,点击:ComputerConfiguration（计算机配置）–Policies（策略）–Windows Settings（Windows设置）–SecuritySettings（安全设置）亲测通过，不过因为当时测试并没有截图。前提条件更改密码之后才会生效，不过一般大型企业都有安全策略，3个月周期会提示更改密码（这个根本各个公司的规定，这只是个普遍现象）。到时候就能抓到全域Hash了