针对抓win2003系统密码的诡计

命令行下卸载win2003 sp1/sp2
%systemroot%\$NtServicePackUninstall$\spuninst\spuninst

/U
按无人参与模式删除 service pack。如果使用此选项，那么在卸载 SP1 的过程中，只有出现致命错误才会显示提示。

/Q
按安静模式删除 SP1，此模式与无人参与模式相同，只是隐藏了用户界面。如果使用此选项，那么在卸载 SP1 的过程中不会出现提示。

/Z
卸载 SP1 的过程完成后，不要重新启动计算机。

/F
卸载 SP1 后重新启动计算机时，强制关闭其他应用程序。

因为有的win2003在"添加/删除"里没有补丁卸载选择的，所以我利用命令%systemroot%\$NtServicePackUninstall$\spuninst\spuninst.exe /Q 在命令行下自动删除，但有的win2003机器没有这个sp1/sp2的总目录，比如是如下：
C:\WINDOWS\$NtUninstallKB929969$ 的目录

2007-01-11 03:00 <DIR> spuninst
0 个文件 0 字节

C:\WINDOWS\$NtUninstallKB931836$ 的目录

2007-02-18 03:01 <DIR> spuninst
0 个文件 0 字节

那么我们就进一个个目录利用如上方法删除，可以写个批处理程序自动删除。做以上操作只有一个目的，win2003+sp0才可以利用findpass从winlogin进程中抓出系统账号明文密码，虽然此方法很暴力，但比有的机器账号密码变态到用pwdump+lc5几个月都破不出来要有用，抓出密码也不要忘记重安装上补丁。其实有空可以测试删除哪个小补丁可以findpass出密码，这样的话动作就小很多很多了，要不然为了保密可能还要帮别人重新打上sp1/sp2。最后说下win2003的findpass工具现在有两种，一个是WinEggDrop写的，一个是www.white-scorpion.nl网站上的。

转载于:https://blog.51cto.com/linkboy/300455

针对抓win2003系统密码的诡计相关推荐

Windows系统密码抓取与防护
Windows系统密码抓取与防护单机密码抓取与防范 LM Hash 和NTLM Hash LM Hash(DES加密) 默认禁用,一般攻击者抓取的LM Hash值为aad3b435b51404eea ...
【CyberSecurityLearning 3】批处理、用户与组管理、服务器远程管理、破解Windows系统密码
目录一.批处理编写 1.1.批处理作用 1.2.如何创建批处理 1.3.批处理基本语法 1.3.1.@echo off 1.3.2.pause 1.3.3.title 1.3.4.echo. 1.3 ...
读文读报1——上线提权抓取明文密码
文章目录总结读文读报 "Shodan插件探测到81端口" "杀软探测,查看是否存在AV" "目标出网,直接powershell上线" & ...
【网络安全学习实践】Windows系统密码破解防护及用户和组管理
halo~我是bay_Tong桐小白本文内容是桐小白个人对所学知识进行的总结和分享,知识点会不定期进行编辑更新和完善,了解最近更新内容可参看更新日志,欢迎各位大神留言.指点 [学习网络安全知识,维护 ...
系统密码忘了怎么办，登录破解支招
为保证电脑资料的安全,时常隔一段时间便修改系统登录密码(肯定是Windows的啦),这下好了,偏偏此次没有记牢,于是从网上搜罗了一些资料,大家一起共享一下吧! 网管员在维护和使用电脑时,经常会遇到各种 ...
KeeFarce工具抓取Keepass密码攻击复现及其行为监测
T1555 凭据管理攻击者可能会搜索常见的密码存储位置以获取用户凭据.密码存储在系统上的多个位置,具体取决于持有凭据的操作系统或应用程序.还有一些特定的应用程序可以存储密码,以方便用户管理和维护.获 ...
WINDOWS系统密码破解全攻略
题目:Windows系统密码破解全攻略作者:hackest [H.S.T.] 来源:hackest's blog 此文章已发表在<黑客X档案>2009年第6期杂志上后经作者发布在博客上 ...
基于 Scrapy-Redis 全国房源信息抓取系统
基于 Scrapy-Redis 全国房源信息抓取系统摘要近几年,人们对房源信息的关注度越来越高.如何对全国房源信息进行灵活高效的采集并存储,对全国房源信息的分析工作起到重要作用.文中在分析房天下站 ...
新品发布丨盛邦安全发布基于15万+指纹库的新一代弱口令检测系统——密码猎人
弱口令问题一直是网络安全中的"老大难"问题.尤其是近两年,随着企业数字化转型的推进,业务应用与互联网交互不断深入,大量重要数据与信息存储.流转于业务系统内,成为被黑客觊觎的焦点之一 ...

针对抓win2003系统密码的诡计

针对抓win2003系统密码的诡计相关推荐

最新文章

热门文章