使用ShadowCopy+QuarksPwDump0.3a导出当前域内所有用户的hash
使用ShadowCopy+QuarksPwDump0.3a导出当前域内所有用户的hash
本文为实际操作中解决的若干坑记录,过程来自于http://drops.wooyun.org/tips/6617 0x06最终方案
先回顾下原文的记录
1. 使用ShadowCopy的命令行版,编写bat实现拷贝ntds.dit至当前目录.
ShadowCopy.vbssetlocal
if NO
原创
2016-07-05 13:56:00 ·
2798 阅读 ·
0 评论