用GetHashes软件获取Windows系统Hash密码值

核心提示： 2.使用GetHashes获取系统Hash值实例将GetHashes重命名为getpw，然后将其复制到欲获取hash密码值的系统盘中，用GetHashes软件获取Windows系统Hash密码值(5)，然后执行“getpw $local”，如图1所示，如图3所示，有

2.使用GetHashes获取系统Hash值实例

将GetHashes重命名为getpw，然后将其复制到欲获取hash密码值的系统盘中，然后执行“getpw $local”，如图1所示，顺利获取其密码Hash值，在本案例中使用的是Radmin的Telnet，单击“文本”-“保存为”将结果保存为一个新文件，然后使用UltraEdit编辑器进行编辑，仅仅保存Hash密码值部分，后面可使用LC5导入Hash密码值即可破解系统的密码值。

图1 获取系统Hash值

注意：

（1）使用“GetHashes”来获取系统的Hash密码值，必须要在System权限下，也就是在反弹shell或者telnet下。

（2）如果系统中安装有杀毒软件或者防火墙，有可能由于杀毒软件和防火墙的保护而导致密码获取失败。通过研究发现，由于Gethashes软件威力巨大，主要用在入侵过程中获取系统的Hash密码值，因此绝大多少杀毒软件已经将GetHashes软件加入到病毒库中，如图2所示，是Castlecops网站提供的关于各大杀毒软件针对GetHashes所做的病毒库版本以及更新结果。

图2 杀毒软件已经将Gethashes作为病毒处理

（3）InsidePro公司在其网站上还提供了一个Hash产生器，通过输入一些参数值能够生成经过某种加密算法处理的口令密码值，如图3所示，有兴趣的朋友可以去尝试，该功能在研究系统的Hash密码值生成中可以进行相互验证。