Получение истинного хеша из Active Directory

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Получение истинного хеша из Active Directory

Опции темы

Поиск в этой теме

Опции просмотра

08.05.2019, 14:25

aCommonPerson

Новичок

Регистрация: 23.04.2019

Сообщений: 24

С нами: 3716246

Репутация: 0

Приветствую. Удалось сдампить хеши паролей учёток в AD. Но при анализе интересующей меня учётки (от которой мне известен пароль), я обнаружил несовпадение генериуемого мной хеша md5 и хеша взятого из домена.

422b4a5a3b4f468d7c564d8a6d5f8675 генерируемый мной

80e77f4390281470beec94f50d0ac92b взятый из системы

В чём причина?

Я просто учусь.(с)

𝕏 Twitter Reddit Telegram Копировать ссылку

08.05.2019, 14:51

Simonoff

Новичок

Регистрация: 29.01.2019

Сообщений: 15

С нами: 3837206

Репутация: 1

Виновата соль - https://habr.com/ru/post/145648/

08.05.2019, 21:00

aCommonPerson

Новичок

Регистрация: 23.04.2019

Сообщений: 24

С нами: 3716246

Репутация: 0

Спасибо, принцип ясен. Возникает вопрос: соль придётся подбирать, или для AD есть статическая соль?

Вот строка из дампа: 1601200003:66084:aad3b435b51404eeaad3b435b51404ee: 80e77f4390281470beec94f50d0ac92b:::

10.05.2019, 14:42

user100

Флудер

Регистрация: 24.12.2011

Сообщений: 4,498

С нами: 7571126

Репутация: 373

Цитата:

Сообщение от aCommonPerson

↑
Приветствую. Удалось сдампить хеши паролей учёток в AD. Но при анализе интересующей меня учётки (от которой мне известен пароль), я обнаружил несовпадение генериуемого мной хеша md5 и хеша взятого из домена.
422b4a5a3b4f468d7c564d8a6d5f8675 генерируемый мной
80e77f4390281470beec94f50d0ac92b взятый из системы
В чём причина?

Я просто учусь.(с)

Если речь идёт про AD из windows, то там хеши не в md5 а в ntlm, отсюда и разница