摘要: 1.下载NTDSX http://www.ntdsxtract.com git clone https://github.com/csababarta/ntdsxtract 安装 python setup.py build && python setup.py install 将导出的ntds.di 阅读全文
posted @ 2020-02-15 10:02 micr067 阅读(869) 评论(0) 推荐(0) 编辑
摘要: 一、简介 通常情况下,即使拥有管理员权限,也无法读取域控制器中的C:\Windows\NTDS\ntds.dit文件。使用windows本地卷影拷贝服务,就可以获得该文件的副本。 在活动目录中,所有的数据都保存在ntds.dit中。ntds.dit是一个二进制文件,存储位置为域控制器的%System 阅读全文
posted @ 2020-02-15 09:58 micr067 阅读(671) 评论(0) 推荐(0) 编辑