wce

Wce — это незаменимый инструмент для инъекции хэшей. Он позволяет не только выполнять инъекцию хэшей, но и напрямую получать открытый текст или хэши. Инструмент доступен в двух версиях: 32-битной и 64-битной.

help

Описание параметров:

l 列出登录的会话和NTLM凭据（默认值）；
s 修改当前登录会话的NTLM凭据 参数：<用户名>:<域名>:<LM哈希>:<NT哈希>；
r 不定期的列出登录的会话和NTLM凭据，如果找到新的会话，那么每5秒重新列出一次；
c 用一个特殊的NTML凭据运行一个新的会话 参数：<cmd>；
e 不定期的列出登录的会话和NTLM凭据，当产生一个登录事件的时候重新列出一次；
o 保存所有的输出到一个文件 参数:<文件名>；
i 指定一个LUID代替使用当前登录会话 参数:<luid>。
d 从登录会话中删除NTLM凭据 参数:<luid>；
a 使用地址 参数: <地址>；
f 强制使用安全模式
g 生成LM和NT的哈希 参数<密码>
f 强制使用安全模式；希 参数<密码>；（unix和windows wce格式）；；；
k 从一个文件中读取kerberos票据并插入到windows缓存中
k 从一个文件中读取kerberos票据并插入到windows缓存中；
v 详细输出；

Захват открытого пароля пользователя (выполнять с правами администратора):

Wce.exe -w

password

Захват значения хэша:

wce.exe -l

hash

wce