域凭据获取——利用NTDS.DIT获取windows域哈希

最新推荐文章于 2024-08-06 09:03:36 发布
最新推荐文章于 2024-08-06 09:03:36 发布
阅读量1.1k 收藏 24
点赞数 16
分类专栏： 内网渗透 文章标签： windows 哈希算法 算法
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_55202378/article/details/140917445
版权

文章目录


在这里插入图片描述
攻击机kali IP：192.168.111.0
跳板机win7 IP：192.168.111.128，192.168.52.143
靶机win server 2008 IP：192.168.52.138

一、NTDS.DIT文件简介

NTDS.DIT文件是域控制器的数据库文件，该文件作为AD的数据库，存储了AD的所有数据，包括域内的用户对象、组和组成员身份等信息，以及域内所有用户的凭据信息。该文件位于域控制器下的%SystemRoot%根目录下。NTDS.DIT文件与Windows主机中的SAM文件类似，不同点在于SAM文件中只存放本机的用户哈希，而NTDS.DIT文件中存放了所有域用户的哈希凭据。在windows中NTDS.DIT文件同样被Windows系统锁定，正常操作无法复制该文件，权限低于system的用户将无法读取。

二、使用vssadmin创建NTDS.DIT副本文件

vssadminn作为卷影（又名快照）复制服务的组件管理平台，能够在不影响登录用户和程序正常运行的情况下备份文件。

普通域用户正常情况下不能登录域控。这里使用域管理员组用户登录域控。

1、在域控win server 2088下。执行下面的命令为C盘创建一个卷影副本。需要使用管理器权限打开命令行

vssadmin create shadow /for=c:

在这里插入图片描述

2、将卷影副本中的NTDS.DIT复制出来。其中，\\?\GLOBALROOT\Device\HarddiskVolumeshadowCopy1就是我们在创建卷影副本时所返回的副本卷名。

copy \\?\GLOBALROOT\Device\HarddiskVolumeshadowCopy1\
最低0.47元/天 解锁文章
[域控安全] Ntds.dit 文件介绍
Blue17 の 小窝
03-23 196
该文件只有登录到域控的用户（如域管用户、DC 本地管理员用户）可以访问。所以只要在域渗透中能够获取到 Ntds.dit 就可以获取到所有域用户的用户名和对应的 Hash，它与 Windows 的 SAM 文件类似，默认都被系统锁死了，无法直接查看。Ntds.dit 包括三个主要表：数据表、链接表、SD 表。0x01：Ntds.dit 文件介绍。0x01：Ntds.dit 文件介绍。0x02：Ntds.dit 文件位置。
域控安全和跨域攻击-5.1-ntds.dit文件的介绍
最新发布
qq_38122566的博客
03-18 140
ntds.dit为ad的数据库，内容有域用户、域组、用户hash等信息，域控上的ntds.dit只有可以登录到域控的用户(如域管用户、DC本地管理员用户)可以访问。ntds.dit包括三个主要表:数据表、链接表、sd表。所以只要在域渗透中能够获取到ntds,dit就可以获取到所有域用户的用户名和对应的hash，它和SAM文件一样，被windows系统锁死。
域之ntds.dit
SecINAdmin的博客
11-26 1466
ntds.dit ​ ntds.dit为ad的数据库（C:\Windows\NTDS），内容有域用户、域组、用户hash等信息，域控上的ntds.dit只有可以登录到域控的用户（如域管用户、DC本地管理员用户）可以访问。ntds.dit包括三个主要表：数据表、链接表、sd表。所以只要在域渗透中能够获取到ntds.dit就可以获取到所有域用户的用户名和对应的hash，ntds.dit是加密的，需要获取system来解密。查看dit数据库可使用https://github.com/yosqueoy/ditsna
Windows从ntds.dit中提取Hash和域信息
子曰小玖的博客
04-30 1100
在渗透测试进入内网之后，首要目标就是得到域控权限，将域中所有用户的hash值全部跑出来，下载到本地。很多工具比如meterpreter中的smart_hashdump和Impacket中的secretsdump.py都可以做到。 但是有些情况下我只能拷贝出来NTDS.dit文件，然后离线将这些密码提取出来。今天正好碰到了这一情况，接下来我将详细的介绍一下如何将密码导出，当然假设我已经成功将这两个...
获取域控的方法
2301_76786857的博客
01-19 1936
在域渗透中、作为渗透测试人员，获取域控的权限基本上可以获取整个内网的权限
域渗透之获得域控服务器的NTDS.dit文件
cj_Hydra's Blog
02-15 2191
前言： ntds.dit是主要的AD数据库，存放在c:\windows\NTDS\NTDS.dit，包括有关域用户，组和成员身份的信息，它还包括域中所有用户的密码哈希值，为了进一步保护哈希值，使用存储在SYSTEM注册表配置单元中的密钥对这些哈希值进行加密。 因为这两个文件属于系统特殊文件，不能直接复制粘贴，所以需要用特殊的方式来复制粘贴。 当我们拿到域控的权限后，我们可以跑域内所有的hash值，...
windows 域内密码凭证获取
weixin_43873557的博客
02-08 952
windows\NTDS\ntds.dit windows\system32\config\system windows\system32\config\security ntds.dit：活动目录数据库，包括有关域用户、组和组成员身份的信息。它还包括域中所有用户的密码哈希值。 为了保护密码哈希值，使用存储在SYSTEM注册表配置单元中的密钥对这些哈希值进行加密。因此想要破解工作组sam文件与ntds.dit文件都需要拥有一个system文件 AD DS数据存储： • 由 ntds.dit 文件构成 • 默
【渗透笔记】域内密码凭证获取
白菜猪肉炖粉条
12-28 1855
Volume Shadow Copy 活动目录数据库 ntds.dit 活动目录数据库，包括有关域用户、组和组成员身份的信息。它还包括域中所有用户的密码哈希值。 为了保护密码哈希值，使用存储在SYSTEM注册表配置单元中的密钥对这些哈希值进行加密。 因此想要破解sam文件和ntds.dit文件都需要拥有一个system文件 ntds.dit文件位置：%SystemRoot%\NTDS\NTDS.dit system文件位置：%SystemRoot%\System32\config\SYSTEM sa
NTDSDUMP：离线导取域控制器HASH工具使用指南
通过使用这个工具，安全专家或者系统管理员可以离线地访问和分析域控制器的数据库，以获取密码哈希、用户凭据等敏感信息。由于这个过程可能会涉及到安全风险，因此需要在确保合法和必要的情况下使用。该工具特别强调...
网络安全域内用户Hash获取方式
kali_Ma的博客
12-05 1545
在渗透测试的过程中，当我们已经是域管权限时，就可以实现提取所有域内用户的密码哈希以进行离线破解和分析，这是非常常见的一个操作，这些哈希值存储在域控制器(NTDS.DIT)中的数据库文件中，并带有一些其他信息，如用户名、散列值、组、GPP、OU等于活动目录相关的信息，它和SAM文件一样都是被操作系统锁定的，因此无法直接复制到其他位置以提取信息。NTDS.dit文件位于Windows以下位置： NTDSUTIL是一个命令行工具，它是域控制器生态系统的一部分，其目的是为了使管理员能够访问和管理Windows Ac
域控安全 ----＞ Ntds.dit文件抓取
Innocence_0的博客
07-06 422
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
ntds.dit文件的获取与解密
热门推荐
Shanfenglan's blog
08-21 28万+
它们在哪儿？ ntds.dit文件是域环境中域控上会有的一个文件，这个文件存储着域内所有用户的凭据信息(hash)。非域环境也就是在工作组环境中，有一个sam文件存储着当前主机用户的密码信息,想要破解sam文件与ntds.dit文件都需要拥有一个system文件。 ntds.dit文件位置: C:\Windows\NTDS\NTDS.dit system文件位置:C:\Windows\System32\config\SYSTEM sam文件位置:C:\Windows\System32\config\SAM
[内网渗透]—卷影拷贝提取ntds.dit
Sentiment的博客
12-08 1222
ntds.dit文件是一个数据库，用于存储Active Directory数据，包括有关用户对象，组和组成员身份的信息。它包括域中所有用户的密码哈希。通过提取这些哈希值，可以使用诸如Mimikatz之类的工具执行哈希传递攻击，或使用诸如Hashcat之类的工具来破解这些密码。这些密码的提取和破解可以脱机执行，因此将无法检测到。一旦攻击者提取了这些散列，它们便可以充当域上的任何用户，包括域管理员。在活动目录中，所有的数据都保存在ntds.dit中。
域凭证获取——DCSync
qq_55202378的博客
08-06 1085
在一个大型网络中往往存在多台域控制器（DC），每台DC都需要保持最新的凭证，而保持最新凭证的方法就是在各个域控制器之间进行数据共享，共享用户凭证、安全描述符等域内变更信息。于是微软推出了目录复制服务，这个服务让域控制器可以在其他域控制器进行任何修改时进行更新。例如，DC1新增了一个名为test的域用户，那么DC2就可以通过该服务的自身同步功能同时更新test用户。DCSync就是伪装域控制器并使用函数来请求其他域控制器获取域内的用户凭证。DCSync攻击已经被集成到mimikatz中，在使用DCSync。
NTDS.dit hash提取工具
weixin_34404393的博客
06-22 298
NTDS.dithash提取工具 为保证不修改quarkspwdump版权信息，没有quarkspwdump修改其他功能的使用,其他原有的功能都可以正常使用,只添加了几个自己添加的参数。NTDS.dit是个什么鬼呢？ 在域内，HASH是存在NTDS.DIT中的，NTDS.DIT是一个二进制文件，就等同于本地计算机的SAM文件，它的存放位置是%SystemRoot%...
内网渗透--提取域控NTDS
qq_62169455的博客
09-24 1177
NTDS.DIT：为DC的数据库，内容有域用户、域组、用户hash等信息，域控上的ntds.dit只有可以登录到域控上的用户（如域管用户、DC本地管理员用户）可以访问，为了进一步保护密码哈希值，使用存储在SYSTEM注册表配置单元中的密钥对这些哈希值进行加密。位置：C:\Windows\NTDS该文件和SAM文件类似，是不能直接读取的，也不能复制。
【内网学习笔记】26、ntds.dit 的提取与散列值导出
TeamsSix 的 CSDN 空间
09-09 1476
0、前言 在活动目录中，所有数据都保存在 ntds.dit 文件中，ntds.dit 是一个二进制文件，存储位置为域控的 %SystemRoot%\ntds.dit ntds.dit 中包含（但不限于）用户名、散列值、组、GPP、OU 等与活动目录相关的信息，因此如果我们拿到 ntds.dit 就能获取到域内所有用户的 hash 在通常情况下，即使拥有管理员权限，也无法读取域控中的 ntds.dit 文件（因为活动目录始终访问这个文件，所以文件被禁止读取），它和 SAM 文件一样，是被 Windows 操作
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值