还有一篇用这个神器直接从 lsass.exe 里获取windows处于active状态账号明文密码的文章
[code]
privilege::debug
sekurlsa:logonPasswords full
[/code]
自己尝试了下用 win2008 r2 x64 来测试
最后测试成功 wdigest 就是我的明文密码
我还测过密码复杂度在14位以上
包含数字 大小写字母 特殊字符的密码
一样能抓出明文密码来
以前用 wce.exe 或 lslsass.exe 通常是只能从内存里顶多抓出active账号的 lm hash 和 ntlm hash
但用了这个神器抓出明文密码后
由此我们可以反推断 在 lsass.exe 里并不是只存有 lm hash 和 ntlm hash 而已
应该还存在有你的明文密码经过某种加密算法 (注意: 是加密算法 而不是hash算法 加密算法是可逆的 hash算法是不可逆的)
这样这个加密算法是可逆的 能被解密出明文
所以进程注入 lsass.exe 时 所调用的 sekurlsa.dll 应该包含了对应的解密算法
逆向功底比较好的童鞋可以尝试去逆向分析一下
然后这个神器的功能肯定不仅仅如此 在我看来它更像一个轻量级调试器
可以提升进程权限 注入进程 读取进程内存等等
下面展示一个 读取扫雷游戏的内存的例子
我们还可以通过pause命令来挂起该进程 这个时候游戏的时间就静止了
总之这个神器相当华丽 还有更多能力有待各黑阔们挖掘 =..=~
- chrlauncher(Chromium检查软件) v2.6 绿色免费版
- Guapdf(PDF密码解锁工具) V4.0 绿色免费版
- Arclab Website link Analyzer(网站链接分析软件) v2.4 免费安装版
- 蒙氏手记(蒙台梭利观察记录工具) for iphone v4.6.1 苹果手机版
- 3dsmax流体动力学插件 Sitni Sati FumeFX for 3ds max2014-2024 v6.0.2 破解版(附安装方法)
- Network Profile Name Changer(网络配置修改软件) v1.2 绿色免费版
- 棒棒手记(笔记/记录工具 v1.6.409 安卓手机版
- Colors lite(颜色抓取工具) V3.1 官方安装版
- 棒棒手记(笔记/记录工具) for iphone v2.1.3 苹果手机版
- WebClipMemo(网页收藏备忘软件) v1.1.8.0 绿色免费版
- JR剪辑(视频剪辑) for Android v1.0.8 安卓手机版
- Advanced Batch PDF Page Extractor(PDF页面批量提取软件) v1.10 免费安装版
- JR剪辑(视频剪辑) for iPhone v1.0.8 苹果手机版
- Today Hot(今日热点获取工具) v1.0 绿色免费版
- 日程安排软件 Crystal Office DayMate 破解补丁 v7.5.8 附激活教程/补丁
- studio one插件 Excite Audio Motion Harmonic v1.0.0 直装破解版
- 一键更改Windows文件(夹)所有者 V1.0 绿色免费版
- 优享陪诊(陪同看病平台) for iPhone v1.7.0 苹果手机版
- 小圆点(悬浮功能集助手) for Android v1.2.0.4 安卓手机版
- NEWT Pro 电脑软件硬件检测 v2.5.370 免费破解版 附激活教程/补丁
- NEWT Pro 破解补丁 v2.5.370 附激活教程
- 手机qq变声器(变声器大师) for Android v6.0.15 安卓版
- 途途课堂(直播课平台) for Android v4.84.2 安卓版
- 星音情绪日记(情绪管理软件) v1.2.0 安卓版
- 易信(同步消息) V4.4.1280.0 网页版
- 超神英雄国服低配置高效果设置文件包1.0 最新版
- lol 英雄联盟切牌大师终极版 v3.0.2 官方最新版
- 敌机锁定(射击游戏) v1.2 安卓手机版
- 狂斩三国2无限金币存档 v0.2 ios版
- 跑酷大冒险 1.0 安卓版
- 欢乐捕鱼 手机版 1.3.0 安卓版
- D3DWindower游戏窗口化工具 v1.88 免费绿色中文版
- 找你妹2 奇幻大冒险 v1.4.0 安卓版
- 手残大联盟(奇葩类型题材的手机游戏) v2.1 安卓版
- 掌上穿越火线cf电脑版 1.0 官方版
- damier
- amicable
- familiar with
- flaming
- amis
- under examination
- dynamism
- glucosamine
- dynamic resolution
- be familiar to
- asp身份证批量解读与验证查询系统 v3.3
- 开源OA-JEOS v1.1
- 简·风格 网址导航 asp版 v1.1
- 大气亚洲数据服务器租用IDC整站源码 v3.0
- 最新超酷炫加特技的个人主页 v1.0
- ROCKOA协同办公OA php版 v2.3.2
- DOYBM友情链接系统 asp版 v1.0.0.1
- 帝国CMS绿色简洁文章资讯模板 php版 v1.0
- 114网站目录 php版 v2015 完整版
- 珠宝用品商城源码 php版 v1.0