Password Filter DLL在渗透测试中的应用<\/h1>

0x00 概述<\/h2>
Password Filter DLL是Windows系统提供的一种机制，用于增强密码策略的复杂性要求。本文详细介绍了Password Filter DLL的工作原理、开发方法、安装配置以及在渗透测试中的多种应用场景。<\/p>

0x01 Password Filter DLL简介<\/h2>

基本概念<\/h3>

Password Filter DLL通过以下方式增强密码安全性：<\/p>

自定义密码复杂度要求<\/li>
在密码更改时进行验证<\/li>

系统管理员可配置使用<\/li> <\/ul>

系统策略位置<\/h3>

gpedit.msc -> 本地计算机策略 -> 计算机配置 -> Windows设置 -> 安全设置 -> 帐户策略 -> 密码策略 -> 密码必须符合复杂性要求
<\/code><\/pre>
默认配置：<\/p>

域控制器：启用<\/li>
独立服务器：禁用<\/li>
<\/ul>
0x02 Password Filter DLL开发<\/h2>
必需函数<\/h3>
Password Filter DLL必须实现以下三个导出函数：<\/p>


InitializeChangeNotify<\/strong><\/p>
BOOLEAN InitializeChangeNotify<\/span>(void<\/span>);
<\/span><\/span><\/code><\/pre><\/li>

PasswordChangeNotify<\/strong><\/p>
NTSTATUS PasswordChangeNotify<\/span>(
<\/span><\/span>  In PUNICODE_STRING UserName,
<\/span><\/span>  In ULONG RelativeId,
<\/span><\/span>  In PUNICODE_STRING NewPassword);
<\/span><\/span><\/code><\/pre><\/li>

PasswordFilter<\/strong><\/p>
BOOLEAN PasswordFilter<\/span>(
<\/span><\/span>  In PUNICODE_STRING AccountName,
<\/span><\/span>  In PUNICODE_STRING FullName,
<\/span><\/span>  In PUNICODE_STRING Password,
<\/span><\/span>  In BOOLEAN SetOperation);
<\/span><\/span><\/code><\/pre><\/li>
<\/ol>
关键特性<\/h3>

所有函数都能获取明文密码<\/li>
PasswordFilter<\/code>返回TRUE表示密码符合要求，FALSE则拒绝密码修改<\/li>
需要显式声明为导出函数<\/li>
<\/ul>
参考POC<\/h3>
GitHub示例项目：3gstudent\/PasswordFilter<\/a><\/p>
功能：<\/p>

通过PasswordChangeNotify<\/code>和PasswordFilter<\/code>记录明文密码<\/li>
日志保存在c:\logFile1<\/code>和c:\logFile2<\/code><\/li>
使用%wZ<\/code>输出PUNICODE_STRING类型<\/li>
<\/ul>
0x03 Password Filter DLL安装<\/h2>
安装步骤<\/h3>


注册表修改<\/strong><\/p>

路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa<\/code><\/li>
键值：Notification Packages<\/code><\/li>
添加DLL名称（不含.dll后缀）<\/li>
<\/ul>
命令行操作示例：<\/p>
REG QUERY "HKLM\SYSTEM\CurrentControlSet\Control\Lsa"<\/span> \/v "Notification Packages"<\/span>
<\/span><\/span>REG ADD "HKLM\SYSTEM\CurrentControlSet\Control\Lsa"<\/span> \/v "Notification Packages"<\/span> \/t REG_MULTI_SZ \/d "scecli\0rassfm\0Win32Project3"<\/span> \/f
<\/span><\/span><\/code><\/pre><\/li>

文件放置<\/strong><\/p>

将DLL复制到%windir%\system32\<\/code><\/li>
<\/ul>
<\/li>

组策略配置<\/strong><\/p>

确保"密码必须符合复杂性要求"已启用<\/li>
<\/ul>
<\/li>

系统重启<\/strong><\/p>

必须重启系统才能生效<\/li>
<\/ul>
<\/li>
<\/ol>
0x04 渗透测试应用场景<\/h2>
1. 记录明文密码<\/h3>
域环境应用：<\/strong><\/p>

针对域控服务器<\/li>
优势：域控默认启用密码复杂性要求<\/li>
不足：需要重启域控服务器<\/li>
<\/ul>
扩展功能：<\/strong><\/p>

将密码发送到远程服务器<\/li>
参考代码：malicious.link示例<\/a><\/li>
<\/ul>
2. 后门功能<\/h3>

修改DLL为Meterpreter加载器<\/li>
任何用户修改密码时触发<\/li>
获取高权限shell<\/li>
<\/ul>
0x05 非Windows Server系统应用<\/h2>
特殊考虑<\/h3>


检查组策略配置<\/strong><\/p>
secedit \/export \/cfg gp.inf \/quiet
<\/span><\/span><\/code><\/pre>
查看gp.inf<\/code>中的PasswordComplexity<\/code>项<\/li>
1=启用，0=禁用<\/li>
<\/ul>
<\/li>

启用密码复杂性要求<\/strong><\/p>

修改gp.inf<\/code>中PasswordComplexity=1<\/code><\/li>
导入配置：
secedit \/configure \/db gp.sdb \/cfg gp.inf \/quiet
<\/span><\/span><\/code><\/pre><\/li>
立即生效：
gpupdate\/force
<\/span><\/span><\/code><\/pre><\/li>
<\/ul>
<\/li>
<\/ol>
0x06 防御与检测<\/h2>
检测方法<\/h3>

检查%windir%\system32\<\/code>下的可疑DLL<\/li>
检查注册表键值：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
<\/code><\/pre>
下的Notification Packages<\/code><\/li>
检查lsass.exe<\/code>进程加载的DLL<\/li>
<\/ol>
0x07 总结<\/h2>
Password Filter DLL作为系统合法功能，在获得管理员权限后可被用于：<\/p>

记录所有用户密码更改（包括未登录用户）<\/li>
作为持久化后门<\/li>
在域环境和非Server系统中均可应用<\/li>
<\/ul>
防御关键在于监控相关注册表项和系统目录下的DLL文件。<\/p>

Password Filter DLL在渗透测试中的应用<\/h1>

0x00 概述<\/h2> Password Filter DLL是Windows系统提供的一种机制，用于增强密码策略的复杂性要求。本文详细介绍了Password Filter DLL的工作原理、开发方法、安装配置以及在渗透测试中的多种应用场景。<\/p>

0x01 Password Filter DLL简介<\/h2>

0x02 Password Filter DLL开发<\/h2>

0x03 Password Filter DLL安装<\/h2>

安装步骤<\/h3> 注册表修改<\/strong><\/p>

0x04 渗透测试应用场景<\/h2>

0x05 非Windows Server系统应用<\/h2>

0x06 防御与检测<\/h2>

0x00 概述<\/h2>
Password Filter DLL是Windows系统提供的一种机制，用于增强密码策略的复杂性要求。本文详细介绍了Password Filter DLL的工作原理、开发方法、安装配置以及在渗透测试中的多种应用场景。<\/p>