导出NTDS.dit中的散列值

谢公子 2020-02-08 21:29:20

436

分类专栏：域环境渗透

本文链接：https://blog.csdn.net/qq_36119192/article/details/104227572

版权

¥19.90

当我们获得了域控上的NTDS.dit文件后，我们肯定需要想办法从中导出其中的散列值。

使用esedbexport导出散列值

导出ntds.dit表信息

先安装esedbexport

apt-get install autoconf automake autopoint libtool pkg-config
wget https://github.com/libyal/libesedb/releases/d

了解本专栏订阅博主解锁全文

点赞
评论
分享
x
海报分享

扫一扫，分享海报
收藏
打赏

打赏

谢公子

你的鼓励将是我创作的最大动力

C币余额

2C币 4C币 6C币 10C币 20C币 50C币

确定
举报
订阅博主
关注关注
一键三连
点赞Mark关注该博主, 随时了解TA的最新博文

已标记关键词清除标记

NTDS.dit hash提取工具

weixin_34404393的博客

06-22

116

NTDS.dithash提取工具为保证不修改quarkspwdump版权信息，没有quarkspwdump修改其他功能的使用,其他原有的功能都可以正常使用,只添加了几个自己添加的参数。NTDS.dit是个什么鬼呢？在域内，HASH是存在NTDS.DIT中的，NTDS.DIT是一个二进制文件，就等同于本地计算机的SAM文件，它的存放位置是%SystemRoot%...

插入表情

添加代码片

HTML/XML
objective-c
Ruby
PHP
C
C++
JavaScript
Python
Java
CSS
SQL
其它

还能输入1000个字符

ntds.dit文件的获取与解密

Shanfenglan's blog

08-21

27万+

它们在哪儿？ ntds.dit文件是域环境中域控上会有的一个文件，这个文件存储着域内所有用户的凭据信息(hash)。非域环境也就是在工作组环境中，有一个sam文件存储着当前主机用户的密码信息,想要破解sam文件与ntds.dit文件都需要拥有一个system文件。 ntds.dit文件位置: C:\Windows\NTDS\NTDS.dit system文件位置:C:\Windows\System32\config\SYSTEM sam文件位置:C:\Windows\System32\config\SAM

利用mimikatz抓取密码及散列值

Zlirving_的博客

01-15

目录windows系统散列值获取前提介绍在线读取散列值及明文密码离线读取lsass.dmp文件防范 windows系统散列值获取域环境中，用户信息存储在ntds.dit，加密成散列值(都为散列加密算法) LM HASH：DES加密。明文密码限定在14为以内。不够字节用0补齐 NTLM HASH：MD4加密。前提介绍抓取密码之前，必须为最高权限。windows下用户名、散列值及其他安全信息都保存在SAM文件中。lsass.exe进程用于实现windows安全策略. 工具： Mimikatz Procd

从ntds.dit中提取hash和域信息

一个安全路上的菜鸟

11-14

162

Impacket secretsdump.py -system <path_to_system_hive> -ntds <path_to_ntds.dit> LOCAL

导出当前域内所有用户hash的技术整理 --- Wooyun 三好学生

If you can take it, you can make it.

07-06

2591

0x00目标：导出当前域内所有用户的hash 0x01测试环境：域控：server2008 r2 杀毒软件：已安装* 域控权限：可使用net use远程登陆，不使用3389 0x02测试方法：（1）mimikatz： hash数量：只能抓取登陆过的用户hash，无法抓取所有用户免杀：需要免杀（2）pwdump： hash数量：无法抓取所

导出ntds.dit中的散列值

weixin_41082546的博客

02-15

144

1.下载NTDSX http://www.ntdsxtract.com git clonehttps://github.com/csababarta/ntdsxtract 安装 python setup.py build && python setup.py install 将导出的ntds.dit.export 文件夹中的datatable.3和link_table....

NTDS.dit密码提取工具

If you can take it, you can make it.

04-23

2088

NTDS.dit密码提取工具 2015年4月5日 zcgonvh / 域渗透 / 评论：1 / 浏览：139 受不了NTDSXTract的龟速，于是用quarkspwdump改了个能读取system.hiv的离线版提取工具，顺便修复了个坑爹的BUG。 ntds.dit其实就是个esent数据库，微软本身就有一系列的文档化api能够操作这个数据库，其链接是：https://ms

新SAM文件－win2k活动目录数据库文件ntds.dit

SAP FICO MM顾问专栏(暂时不谈软件开发)

09-06

1151

在windows 2000操作系统中，为配合企业需要，并增加windows的网络管理功能，发展了一种新类型的目录服务--活动目录(active directory)，在活动目录中包含了active directory域中所有相关资源的对象及该域用户的相关信息，该域的策略和其他重要的域服务信息。可以说，活动目录采用了与原来NT系统完全不同的方式保存数据信息。 Windows 2000 活动目录数据实

域之ntds.dit

SecINAdmin的博客

11-26

ntds.dit ntds.dit为ad的数据库（C:\Windows\NTDS），内容有域用户、域组、用户hash等信息，域控上的ntds.dit只有可以登录到域控的用户（如域管用户、DC本地管理员用户）可以访问。ntds.dit包括三个主要表：数据表、链接表、sd表。所以只要在域渗透中能够获取到ntds.dit就可以获取到所有域用户的用户名和对应的hash，ntds.dit是加密的，需要获取system来解密。查看dit数据库可使用https://github.com/yosqueoy/ditsna

从域控制器中提取Active Directory数据库(NTDS.DIT)

Ping_Pig的博客

10-23

215

目录讲在前面：本地安全机构子系统服务（LSASS）场景思考注意 ntds.dit介绍：https://blog.csdn.net/qq_41874930/article/details/108141331 部分方法如下：使用NTDSUtil的Create IFM在DC上本地捕获ntds.dit文件使用VSS卷影副本远程拉ntds.dit 使用PowerSploit的Invoke-NinjaCopy远程拉ntds.dit（需要在目标DC上启用PowerShell远程处理）注意

NTDS.dit hash提取工具--20150622更新版

If you can take it, you can make it.

07-06

1252

NTDS.dit hash提取工具为保证不修改quarkspwdump版权信息，没有quarkspwdump修改其他功能的使用,其他原有的功能都可以正常使用,只添加了几个自己添加的参数。 NTDS.dit是个什么鬼呢？在域内，HASH是存在NTDS.DIT中的， NTDS.DIT是一个二进制文件，就等同于本地计算机的SAM文件，它的存放位置是%SystemRoot%\ntd

JavaScript学习总结（思维导图篇）

孙叫兽的博客

02-18

5785

javaScript大牛总结篇

Java基础知识面试题（2020最新版）

ThinkWon的博客

02-19

70万+

文章目录Java概述何为编程什么是Javajdk1.5之后的三大版本JVM、JRE和JDK的关系什么是跨平台性？原理是什么Java语言有哪些特点什么是字节码？采用字节码的最大好处是什么什么是Java程序的主类？应用程序和小程序的主类有何不同？Java应用程序与小程序之间有那些差别？Java和C++的区别Oracle JDK 和 OpenJDK 的对比基础语法数据类型Java有哪些数据类型switc...

2021 Java面试题精心整理（持续更新）

成都彭于晏的博客

02-02

1万+

1、String类能不能被继承？为什么？不能因为string类是被final修饰的类，final修饰过的类不能被继承、final修饰过的变量不能被修改 2、实现单例设计模式（懒汉、饿汉） //懒汉，顾名思义比较懒，在用的时候才实例化 public class Singleton { //创建实例，注意，此时没有new private static Singleton instance = null; //构造方法私有化 private Singleton() {} //公有的静态方法，返

垃圾分类数据集及代码

11-11

资源说明：数据集主要包括6类图片：硬纸板、纸、塑料瓶、玻璃瓶、铜制品、不可回收垃圾代码运行说明： 1、安装运行项目所需的python模块，包括tensorflow | numpy | keras

Python金融数据分析入门到实战

09-26

会用Python分析金融数据 or 金融行业会用Python 职场竞争力更高 Python金融数据分析入门到实战掌握金融行业数据分析必备技能以股票量化交易为应用场景完成技术指标实现的全过程课程选取股票量化交易为应用场景，由股票数据的获取、技术指标的实现，逐步进阶到策略的设计和回测，由浅入深、由技术到思维地为同学们讲解Python金融数据分析在股票量化交易中的应用。以Python为编程语言解锁3大主流数据分析工具 Python做金融具有先天优势，课程提取了Python数据分析工具NumPy、Pandas及可视化工具Matplotlib的关键点详细讲解，帮助同学掌握数据分析的关键技能。 2大购课福利

零基础Python数据分析特训营-直播回放

07-07

作为投资者，我们常听到的一句话是“不要把鸡蛋放入同一个篮子，可见分散投资可以降低风险，但如何选择不同的篮子、便是见仁见智的事情了，数据分析就是解决这些问题的一工具。在本次数据分析训练营分为四天，前 2天为 Python 编码技术部分，可以帮助学习者快速上手Python数据处理；后2天为数据分析部分，借助通联数据平台的策略建立，实现实际项目结合，将各种策略代码直接开源，并且对各种策略进行了介绍与点评，通过数据分析支撑决策，可谓本次训练营的精华部分。