VCenter获得锁屏机器Hash之PE系统进入
2022-7-22 09:3:20 Author: 谢公子学安全(查看原文) 阅读量:12 收藏

VCenter获得锁屏机器Hash之PE系统进入

PE系统进入

    在很多情况下,当我们拿到VCenter或ESXI 服务器权限和Web后台权限登录后,发现很多重要的系统锁屏了,想要进入还需要输入密 码。因此,这时我们就需要抓取处于锁屏状态机器的Hash了。以下介绍使用PE系统进入。

    制作一个iso镜像版的wepe系统,并且在里面放入mimikatz。

    然后将该iso挂载到目标机器并且设置iso启动。操作同上。重启机器,进行PE系统。启动后原来系统的C盘会变更为D盘

    而我们放在WEPE系统里的文件在E盘下(这个盘符不是固定的,根据实际情况来看),如图。

接着执行如下命令抓取。

实战环境使用千万注意安全!!!

 

相关:ESXI环境搭建和配置

         VCenter环境搭建和配置

         VCenter获得锁屏机器Hash之内存快照抓取Hash

         VCenter获得锁屏机器Hash之挂载VMDK

         VCenter获得锁屏机器Hash之KonBoot引导

可以在星球里跟我讨论交流。星球里有一千六百多位同样爱好安全技术的小伙伴一起交流!


文章来源: http://mp.weixin.qq.com/s?__biz=MzI2NDQyNzg1OA==&mid=2247491058&idx=1&sn=4c0bf0a4cc1313bd8fe68fec264e1b6f&chksm=eaad9dcfddda14d93f751723613c9f8ffd88f7fefb7369956a6b0f9a321a026b8b7c8c7635c6#rd
如有侵权请联系:admin#unsafe.sh