域控環境下獲取域hash值

實驗環境：win2012（域控），win2007（客戶機） 目的：使用系統自帶工具ntdsutil(win2008以上)導出ntds.dit，使用軟件QuarkPwdump將它破解，得到域的hash值。 過程：cmd.exe輸入ntdsutil進入交互式界面，輸入snapshot，然後輸入activate instance ntds，再輸入create創建快照，輸入mount+快照將快照掛載到c盤

>>阅读原文<<