1. 程式人生 > >WinlogonHack之——獲取系統密碼

WinlogonHack之——獲取系統密碼

WinlogonHack擷取密碼的原理

WinlogonHack通過掛鉤系統中的msgina.dll的WlxLoggedOutSAS函式記錄登陸的賬戶密碼。

當有3389臉上伺服器時。新建立的winlogon.exe將會在登入前載入,註冊了"Startup" 的DLLHook函式。登陸成功後,會將密碼寫入到.dat檔案中去,並取消Hook。

實戰WinlogonHack獲取系統密碼

下載WinlogonHack後文件內會有以下內容

第一步、安裝install.bat

安裝完成後就可以開始工作了

第二步、模擬受害者登陸伺服器

第三步、查詢.dat檔案(這裡的檔名是jks.dat)

當然,這裡有配套的工具--ReadLog.bat

執行後,會將.dat檔案轉換成pass.txt檔案到該目錄下來

第四步、解除安裝WinlogonHack

執行Uninstall.bat,若 %systemroot%\system32\wminotify.dll 檔案未能刪除,那就重啟再刪了吧