搭配使用NTLM哈希,我这实战经验可太香了！——网络安全老鸟的掏心窝分享
嘿,各位网安圈的朋友们，今儿咱不聊虚的，直接上干货！你们知道吗，最近我在一个授权渗透测试项目里，把 NTLM哈希 这玩意儿跟其他技术搭配使用，那效果，啧啧啧，简直就像给老虎插上了翅膀，顺畅得我都想给自己鼓个掌！😎
说真的,以前我总觉得单拿NTLM哈希没啥大用，毕竟现在谁还纯靠彩虹表爆破啊，网络延迟都能让你等到怀疑人生，但后来我学精明了，发现搭配使用NTLM哈希才是打开新世界大门的钥匙！不信？你听我给你唠唠。
第一步：拿到哈希别急着跑，先想想要干嘛！
我那次测试,内网横向移动卡住了，常规手段试了个遍，就是拿不下那台关键的文件服务器，当时心里那个急啊，就像热锅上的蚂蚁，恨不得把键盘给吃了！后来冷静下来一想，手头不是正好有几条从内存dump里抓到的NTLM哈希嘛？搭配使用NTLM哈希和SMB签名降级，直接搞中间人攻击，让那台老掉牙的服务器自己把凭证送上来，这招叫“借力打力”，不费吹灰之力！
第二步：哈希传递（Pass-the-Hash）简直是懒人福音！
你要说最经典的搭配使用NTLM哈希，那非PtH莫属了，当时我手里有个本地管理员组的哈希，但死活就是登不上域控，气得我直拍大腿！后来我换了个思路，搭配使用NTLM哈希和远程桌面（RDP）的Restricted Admin模式，嘿，直接绕过了二次认证，那感觉就像拿着万能钥匙进自己家一样，舒坦！而且你发现没，这招对Win10和Server 2016之后的系统依然有效，别信那些说“过时”的鬼话，用对了场景，它比什么高级攻击都管用！
第三步：哈希投毒？别乱来，但搭配用是真灵！
这里我得提醒一句,可不能干违法乱纪的事啊！我说的是在授权环境里。搭配使用NTLM哈希与LLMNR/NBT-NS投毒，简直绝配！我那次就故意制造了一个“网络故障”，让几台工作站开始广播解析请求，然后我这边用Responder接住，瞬间就拿到了几十条哈希，接着重点来了，搭配使用NTLM哈希爆破，别硬刚，先跑字典，跑不掉的再扔给彩虹表，反正我那次只用了一个小时就解开了主管密码，当时我就觉得，这波操作，我简直是个天才，哈哈！
心里话！
反正搞了这么多年安全,我最大的体会就是：搭配使用NTLM哈希不是万能的，但不懂搭配，那是万万不能的！单打独斗的时代早过去了，攻击链条上每一个环节都得串联起来，每次看到有的新手拿着哈希一脸懵，我就着急，想吼一句：“大哥，你倒是动动脑子，把它跟其他漏洞结合呀！”
别怕麻烦,多试试，多琢磨，这玩意儿用好了，一次测试省你半天工夫！要是你也对这条路径感兴趣，或者遇到过更骚的操作，欢迎来跟我侃大山！
📢 学习网络安全可以加QQ：77522471（加的时候备注“公众号”或“技术交流”哦，不然我可能看漏啦！）
