域滲透之獲得域控服務器的NTDS.dit文件

前言： ntds.dit是主要的AD數據庫，存放在c:\windows\NTDS\NTDS.dit，包括有關域用戶，組和成員身份的信息，它還包括域中所有用戶的密碼哈希值，爲了進一步保護哈希值，使用存儲在SYSTEM註冊表配置單元中的密鑰對這些哈希值進行加密。 因爲這兩個文件屬於系統特殊文件，不能直接複製粘貼，所以需要用特殊的方式來複制粘貼。 當我們拿到域控的權限後，我們可以跑域內所有的hash值，

>>阅读原文<<