Windows域内密码凭证获取 (ﾟ益ﾟメ) 渗透测试

文章目录

• 域凭证介绍

• 获取域内专属凭证(ntds.dit)

• 卷影复制服务(Volume Shadow Copy Service (VSS))* * 使用`ntdsutil`* 使用`vssadmin`* 使用`vshadow`* 快照挂载* NinjaCopy脚本

• 凭证解密

• 数据库文件修复* QuarkPwDump脚本* secretsdump脚本* NtdsAudit脚本* 其他

域凭证介绍

和我们常规Windows电脑不同的是,域中的账户密码采用的是集中管理而非本地模式,所以一旦我们拿到了域控(DC),就可以拿到域中所有用户的口令。注:下方所有演示的目标机是在一台域控中进行的,我们常规电脑和域中非域控电脑都无法进行下列操作!

获取域内专属凭证(ntds.dit)

C:\Windows\NTDS\ntds.dit或%SystemRoot%\NTDS是域控中一个专属的活动目录数据库，包括有关域用户、组和组成员身份的信息。它还包括域中所有用户的密码哈希值。但由于系统高级用户的占用,这种重要文件用户正常情况下是无法对其进行任何操作的。想要获得域内凭证首先就是需要通过各种手段来获取此文件