pwdump的使用方法
互联网 发布时间：2008-10-08 22:12:04 作者：佚名 
我要评论
我要评论作者:kingboy 来源:中国鹰派联盟 不知道大家有没有用过pwdump这个工具，这是一个用来抓取NT、WIN2000的用户密码文档的工具，最新的pwdump3可以用来抓取WIN2000的密码档（因为WIN2000使用了SYSKEY，所以老的pwdump2无法抓取WIN2000的密码档）。 用法： pwdump3
作者:kingboy 来源:中国鹰派联盟 不知道大家有没有用过pwdump这个工具，这是一个用来抓取NT、WIN2000的用户密码文档的工具，最新的pwdump3可以用来抓取WIN2000的密码档（因为WIN2000使用了SYSKEY，所以老的pwdump2无法抓取WIN2000的密码档）。 用法： pwdump3 ip_address [filename] [username] ip_address:远程主机的ip地址（也可以是自己）。 filename：保存密码档的文件名（不写的话，其输出将显示在屏幕上）。 username：是在远程主机上的有ADMIN权限的用户。 回车后，程序将提示你输入用户密码，密码确认的话，就会将远程主机上的所有用户密码档，保存到你所指定的文件中。 为什么黑客需要使用pwdump？ 可能有的人会问，既然我已经知道了有ADMIN权限的用户的密码（没有ADMIN权限，你根本无法DUMP系统的密码档），为什么还要DUMP系统的密码档？其实原因很简单，黑客往往是利用了系统的安全漏洞在远程系统上添加了一个具有ADMIN权限的用户（如UNICODE的漏洞），而这样做，往往很容易暴露自己（如果那个管理员经常检查系统的话），这时，黑客就会先利用已添加的ADMIN用户，先将所有的用户密码档DUMP下来，放在本地CRACK，再把他自己添加的用户删除，下次需要进入系统的时候，就可以用他自己CRACK出来的合法用户了,这样系统管理员往往就很难发现了。 怎样防止系统密码档被黑客DUMP？ 1、在WIN2000中，将系统的REMOTE REGISTRY SERVICES关闭（默认此服务是打开的，而这是WIN2000中最危险的服务了），pwdump3就无法对你的系统密码档进行dump了。当然，这只能欺骗一下那些所谓的“黑客”，因为他只要有ADMIN权限的用户，当然也可以远程的将此服务打开。 2、另外一个方法就是将系统的139端口（netbios）关闭或在防火墙上将其过滤掉，这个方法可能是最有效的。 PS：DUMP下来的密码档是加密的，可以用LC3来进行解密，如果你的密码起的很简单的话，要不了5分钟。。。。。。呵呵，我试过，最快的1分钟不到，就出来了。
相关文章
一个自动化的SQL注入工具，其主要功能是扫描、发现并利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库是MySQL 、Oracle 、PostgreSQL 、Microsoft SQL Server2023-02-04- Nmap是一款网络扫描和主机检测的非常有用的工具。Nmap是不局限于仅仅收集信息和枚举，同时可以用来作为一个漏洞探测器或安全扫描器。它可以适用于winodws,linux,mac等操作2019-03-16
SQLMAP注入检查方法 11种常见SQLMAP使用方法详解
sqlmap也是渗透中常用的一个注入工具，其实在注入工具方面，很多人都是通过这个工具实施的检测与注入，对于我们从事安全防御的人来说，一定要引起注意，一般的程序员写的代2018-08-16- 这篇文章主要介绍了lcx用法之心得总结,需要的朋友可以参考下2017-09-06
- 这篇文章主要介绍了lcx端口转发详细介绍及使用方法(lcx内网转发姿势),需要的朋友可以参考下2017-09-06
- 这是我们的Nmap备忘单的第四部分，本文中我们将讨论更多东西关于扫描防火墙，IDS / IPS 逃逸，Web服务器渗透测试等。在此之前，我们应该了解一下防火墙的一些基础知识以便2016-12-27
- 众所周知NMAP是经常用来进行端口发现、端口识别。除此之外我们还可以通过NMAP的NSE脚本做很多事情，比如邮件指纹识别，检索WHOIS记录，使用UDP服务等2016-12-27
- 这是我们的第二期NMAP备忘单，基本上,我们将讨论一些高级NMAP扫描的技术，我们将进行一个中间人攻击(MITM)。现在，游戏开始了2016-12-27
- nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网2016-12-27
网络漏洞扫描工具Acunetix Web Vulnerability Scanner(AWVS)使用介绍
Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。伦敦时间2015年6月24日，官方发布了2016-09-28
最新评论