《内网安全攻防渗透测试实战指南》学习笔记整理,快速掌握内网渗透的关键知识点:PS:本文比较干货,可以收藏起来慢慢看,慢慢学在通常情况下、即使拥有管理员权限,也无法读取域控制器中的C:WindwosNT...
内网渗透基石篇域控制器
前言在通常情况下,即使拥有管理员权限,也无法读取域控制器中的ndts.dit文件, 但是我们又非常想获得这个文件的内容,这个时候就需要使用windows本地卷影拷贝服务VSS。在活动目录中,所有的数据...
完整导出目标域内所有域用户密码hash [ diskshadow 离线导 ]
0x01 当前大致环境描述格式不太好控制,方便大家看,直接截图了0x02 Diskshadow 是什么 ?根据微软官方说明,Diskshadow 也是用来操作windows卷影复制服务[VSS 即Vo...