利用Powershell快速导出域控所有用户Hash

三好学生 · 2015/11/04 10:28

0x00 前言

---

之前在《导出当前域内所有用户hash的技术整理》中测试了5种导出域内所有用户hash的方法，经过这一段时间的学习和实践，找到了新的方法，也很有效，分享给大家。

0x01 简介

---

对于离线导出域控所有用户Hash，NTDSXtract依旧是主流

优点：

获取信息全面
稳定，上G的ntds.dit文件也可以正常解析
复制代码

缺点：

耗时，对于大型数据库，解析效率低
不支持内置索引，对于大型数据库，查找特定对象效率低
运行在Linux，不支持windows
无法修改ntds的数据库
复制代码

但就在最近，能够综合解决上述问题的工具出现了，经过一段时间的测试和使用，个人认为已经可以替代NTDSXtract

下面就介绍一下今天的主角——DSInternals PowerShell Module

下载地址：

DSInternals PowerShell Module:
www.dsinternals.com/wp-content/…

《导出当前域内所有用户hash的技术整理》:
drops.wooyun.org/tips/6617

0x02 DSInternals PowerShell Module介绍

---

1、版本

v2.8
复制代码

2、适用环境

支持系统：

Windows Server 2012 R2
Windows Server 2008 R2
Windows 10 64-bit
Windows 8.1