內網安全：05.dump內網DC的ntds.dit，獲取hash

敘述：有時候我們碰到一個內網環境，有ＤＣ的密碼，於是使用這個方法，導出ＤＣ中所有內網主機的密碼並破解 0x0 環境 DC：172.31.20.30　　domain用戶：pentest\administrator 密碼：UFhae&pwL%F 內網主機A（win 2012）：172.31.21.166 psexec： https://docs.microsoft.com/en-us/sysinter

>>阅读原文<<