多种方法提取和移动NTDS的编程学习

最新推荐文章于 2024-10-10 16:23:05 发布

WqSmalltalk

最新推荐文章于 2024-10-10 16:23:05 发布

阅读量56

点赞数

文章标签：学习 windows microsoft 编程学习

本文链接：https://blog.csdn.net/wqsmalltalk/article/details/133283461

版权

编程学习专栏收录该内容

150 篇文章 4 订阅 ¥59.90 ¥99.00

订阅专栏

本文介绍了使用Python的pyad库、C#的System.DirectoryServices和PowerShell访问Windows NTDS数据库的方法，提供源代码示例，帮助读者进行NTDS的编程学习和数据提取。

摘要由CSDN通过智能技术生成

在本文中，我将介绍多种方法来提取和移动NTDS（NT Directory Services）的编程学习。NTDS是Windows操作系统中用于存储和管理用户账户和组信息的数据库。我们将探讨如何使用编程语言来访问和处理NTDS数据，并提供相应的源代码示例。

使用Python和pyad库

Python是一种功能强大的编程语言，可以用于各种任务，包括与NTDS交互。我们可以使用pyad库（Active Directory的Python库）来连接到NTDS并执行各种操作。以下是一个示例代码，演示了如何使用pyad库提取NTDS中的用户信息：

import pyad

# 连接到NTDS
pyad.set_defaults(ldap_server="ldap://your_domain_controller")
pyad

了解本专栏

订阅专栏解锁全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

WqSmalltalk

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

订阅专栏

内网-域渗透

qq_32445755的博客

12-13

453

域（Domain）是一个有安全边界的计算机集合（安全边界的意思是，在两个域中，一个域中的用户无法访问另一个域中的资源）工作组的分散管理模式不适合大型的网络环境下工作，域模式就是针对大型的网络管理需求设计的，就是共享用户账号，计算机账号和安全策略的计算机集合。域中集中存储用户账号的计算机就是域控器，域中用户账号，计算机账号和安全策略被存储在域控制器上一个名为Active Directory的数据库中。

内网渗透(四十七)之域控安全和跨域攻击-多种方式提取和移动ntds.dit文件

把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....

02-21

299

通过前面系列文章的学习，我们已经学会了通过横向移动的方法拿下域控，在我们控制域控后，我们应该读取域控上的ntds.dit文件，获取域内所有用户的密码和hash，以此来控制所有的域内机器ntds.dit为ad的数据库，内容有域用户、域组、用户hash等信息，域控上的ntds.dit只有可以登录到域控的用户（如域管用户、DC本地管理员用户）可以访问。ntds.dit包括三个主要表：数据表、链接表、sd表。

1 条评论您还未登录，请先登录后发表或查看评论

从域控制器中提取Active Directory数据库(NTDS.DIT)

Ping_Pig的博客

10-23

2835

目录讲在前面：本地安全机构子系统服务（LSASS）场景思考注意 ntds.dit介绍：https://blog.csdn.net/qq_41874930/article/details/108141331 部分方法如下：使用NTDSUtil的Create IFM在DC上本地捕获ntds.dit文件使用VSS卷影副本远程拉ntds.dit 使用PowerSploit的Invoke-NinjaCopy远程拉ntds.dit（需要在目标DC上启用PowerShell远程处理）注意

20159313网络攻击与防范第七周学习总结

weixin_30493321的博客

04-17

1660

第七章Windows操作系统安全攻防总结 1.Windows操作系统的基本结构分为运行于处理器特权模式的操作系统内核，以及运行在处理器非特权模式的用户空间代码。采用宏内核模式来进行构架，这使得任意的内核模块或设备驱动程序都可能破坏其他内核模块数据，这种宏内核机制也使得Windows操作系统容易遭受以驱动方式植入内核的Rootkit的危害，为了避免这类攻击，最新的Windows7缺省要求...

十大最常见的ATT&CK战术及技术

白帽子凯哥哥的博客

06-25

2278

ATT&CK框架是一个网络安全综合性知识库,通过对攻击生命周期各阶段的实际观察，从而对攻击者行为进行理解与分类，已成为研究威胁模型和方法的基础工具。随着厂商及企业对该框架的广泛采用，ATT&CK知识库已公认成为了解攻击者的行为模型与技术权威。Picus研究人员从各种来源收集了超过二十万真实世界威胁样本，确定了样本的战术、技术和程序(TTP)，并对每个TTP进行了分类，所有样本超过180万种ATT&CK技术。

渗透安全测试

龙卷风摧毁停车场

10-09

1万+

CTF 内网攻防 ssh私钥泄漏信息探测 -nmap -sV 目标IP 1.分析端口，针对特殊端口进行探测，对开放大端口的http服务进行排查 2.针对http服务可以使用web进行测试http://ip:port 3.右键查看网页源代码 4.使用工具dirb http://ip:port/ 对服务的隐藏文件进行探测查看敏感醒目的文件名进行访问可能会获取flag值可以直接下载ssh私钥，进行配对，进入ssh文件夹下的私钥文件，关键名文件进行下载给私钥可读可写权限，进入关键名文件下查看用户名等敏感信

分享国外安全团队及工具

专注企业信息安全－sec

03-19

1万+

名称版描述主页 0trace 1.5 跳跃枚举工具 http://jon.oberheide.org/0trace/ 3proxy 0.7.1.1 微小的免费代理服务器。 http://3proxy.ru/ 3proxy-win32的 0.7.1....

Notes Twenty one days-渗透攻击-红队-权限提升

热门推荐

qq_34801745的博客

10-07

1万+

** Notes Twentieth Day-渗透攻击-红队-权限提升(dayu) ** 作者：大余时间：2020-10-5 请注意：对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。我必须再重申一遍：务必不要做未授权测试！不要未经授权在真实网络环境中复现任何本书中描述的攻击。即使是出于好奇而不是恶意，你仍然会因未授权测试行为而陷入很多麻烦。为了个人能更

20179311《网络攻防实践》第七周作业

weixin_34198762的博客

04-18

524

1.Windows操作系统的基本结构分为运行于处理器特权模式的操作系统内核，以及运行在处理器非特权模式的用户空间代码。采用宏内核模式来进行构架，这使得任意的内核模块或设备驱动程序都可能破坏其他内核模块数据，这种宏内核机制也使得Windows操作系统容易遭受以驱动方式植入内核的Rootkit的危害，为了避免这类攻击，最新的Windows7缺省要求所以请求安装进入内核执行的设备驱动程序都需要经过数字签...

8-域内渗透

WX公众号-小白学安全

02-23

921

服务主体名称（Server Principal Name）SPN，是服务实例的唯一标识符。Kerberos身份验证使用SPN将服务实例与服务账户进行关联，在域中如果有多个服务，那么每个服务都必须有自己的SPN和用户。一个用户可以有多个SPN，但是一个SPN只能对应一个服务，SPN必须注册在用户下。简述SPN：服务主体名称，将服务用户和服务进行关联服务用户：用于登录运行服务的用户服务：运行在计算机上的服务命令格式两个必须元素：serviceclass为服务类，host为服务所在的主机名字。

【内网学习笔记】26、ntds.dit 的提取与散列值导出

TeamsSix 的 CSDN 空间

09-09

1405

0、前言在活动目录中，所有数据都保存在 ntds.dit 文件中，ntds.dit 是一个二进制文件，存储位置为域控的 %SystemRoot%\ntds.dit ntds.dit 中包含（但不限于）用户名、散列值、组、GPP、OU 等与活动目录相关的信息，因此如果我们拿到 ntds.dit 就能获取到域内所有用户的 hash 在通常情况下，即使拥有管理员权限，也无法读取域控中的 ntds.dit 文件（因为活动目录始终访问这个文件，所以文件被禁止读取），它和 SAM 文件一样，是被 Windows 操作

利用卷影拷贝服务提取ntds.dit

hongduilanjun的博客

07-21

775

在活动目录中，所有的数据都保存在ntds.dit中。ntds.dit是一个二进制文件，存储位置为域控制器的%SystemRoot%\ntds\ntds.dit。ntds.dit中包含用户名、散列值、组、GPP、OU等与活动目录相关的信息。它和SAM文件一样，是被操作系统锁定的。在一般情况下系统运维人员会利用卷影拷贝服务(volumeShadowCopyServer，VSS)实现ntds.dit的拷贝，VSS本质上属快照(Snamshot)技术的一种，主要用于备份和恢复(即使目标文件被系统锁定)。...

使用卷影拷贝提取ntds.dit

weixin_41082546的博客

02-15

851

一、简介　　通常情况下，即使拥有管理员权限，也无法读取域控制器中的C:\Windows\NTDS\ntds.dit文件。使用windows本地卷影拷贝服务，就可以获得该文件的副本。　　在活动目录中，所有的数据都保存在ntds.dit中。ntds.dit是一个二进制文件，存储位置为域控制器的%SystemRoot%\ntds\ntds.dit。ntds.dit中包含用户名、散列值、组、GPP...

正点原子学习笔记之汇编LED驱动实验

q1594的博客

10-10

480

为什么要写汇编需要用汇编初始化一些SOC外设使用汇编初始化DDR、I.MX6U不需要设置sp指针，一般指向DDR，设置好C语言运行环境。

从零开始学习PX4源码7(hello world)

陌城烟雨

10-10

103

本节主要记录如何在PX4中创建一个应用程序hello world 的过程，具体可以参考官网hello sky的过程hello sky。

10.2学习

2401_87363162的博客

10-02

1185

Spring AOP就是基于动态代理的，如果要代理的对象，实现了某个接⼝，那么Spring AOP会使⽤JDKProxy，去创建代理对象，⽽对于没有实现接⼝的对象，就⽆法使⽤ JDK Proxy 去进⾏代理了，这时候Spring AOP会使⽤基于asm框架字节流的Cglib动态代理，这时候Spring AOP会使⽤ Cglib ⽣成⼀个被代理对象的⼦类来作为代理。每个线程中都有一个自己的ThreadLocalMap类对象，可以将线程自己的对象保持到其中，各管各的，线程可以正确的访问到自己的对象。

2024年网络安全进阶学习路径-2024年进阶学习指南

2401_85026965的博客

10-10

1176

网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。

jmeter学习（7）beanshell

daxiashangxian的博客

10-06

491

打开日志选项，beanshell的log可以在日志中查看log.info("deviceId"）举例：获取返回数据中的字段。

SpringCloud的学习（四）Micrometer、GateWay