Получение истинного хеша из Active Directory

Discussion in 'Песочница' started by aCommonPerson, 8 May 2019.

  1. aCommonPerson

    aCommonPerson New Member

    Joined:
    23 Apr 2019
    Messages:
    23
    Likes Received:
    1
    Reputations:
    0
    Приветствую. Удалось сдампить хеши паролей учёток в AD. Но при анализе интересующей меня учётки (от которой мне известен пароль), я обнаружил несовпадение генериуемого мной хеша md5 и хеша взятого из домена.

    422b4a5a3b4f468d7c564d8a6d5f8675 генерируемый мной
    80e77f4390281470beec94f50d0ac92b взятый из системы

    В чём причина?

    Я просто учусь.(с)
     
  2. Simonoff

    Simonoff Member

    Joined:
    29 Jan 2019
    Messages:
    15
    Likes Received:
    17
    Reputations:
    1
    CyberTro1n and aCommonPerson like this.
  3. aCommonPerson

    aCommonPerson New Member

    Joined:
    23 Apr 2019
    Messages:
    23
    Likes Received:
    1
    Reputations:
    0
    Спасибо, принцип ясен. Возникает вопрос: соль придётся подбирать, или для AD есть статическая соль?
    Вот строка из дампа: 1601200003:66084:aad3b435b51404eeaad3b435b51404ee:80e77f4390281470beec94f50d0ac92b:::
     
  4. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    4,448
    Likes Received:
    16,643
    Reputations:
    373
    Если речь идёт про AD из windows, то там хеши не в md5 а в ntlm, отсюда и разница;)
     
    _________________________
    aCommonPerson likes this.
  5. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    4,448
    Likes Received:
    16,643
    Reputations:
    373
    80e77f4390281470beec94f50d0ac92b:1999.10.08
     
    _________________________
    assus and aCommonPerson like this.
  6. aCommonPerson

    aCommonPerson New Member

    Joined:
    23 Apr 2019
    Messages:
    23
    Likes Received:
    1
    Reputations:
    0
    Да, спасибо. Я подобрал через hashcat и свой словарь. Можете сказать, какие словари вы использовали и чем подобрали?
     
  7. user100

    user100 Moderator

    Joined:
    24 Dec 2011
    Messages:
    4,448
    Likes Received:
    16,643
    Reputations:
    373
    hashcat и словарь с датами.
     
    _________________________
    aCommonPerson likes this.
Loading...