内网安全：05.dump内网DC的ntds.dit，获取hash

叙述：有时候我们碰到一个内网环境，有ＤＣ的密码，于是使用这个方法，导出ＤＣ中所有内网主机的密码并破解 0x0 环境 DC：172.31.20.30　　domain用户：pentest\administrator 密码：UFhae&pwL%F 内网主机A（win 2012）：172.31.21.166 psexec： https://docs.microsoft.com/en-us/sysinter

>>阅读原文<<