域渗透之获得域控服务器的NTDS.dit文件

前言： ntds.dit是主要的AD数据库，存放在c:\windows\NTDS\NTDS.dit，包括有关域用户，组和成员身份的信息，它还包括域中所有用户的密码哈希值，为了进一步保护哈希值，使用存储在SYSTEM注册表配置单元中的密钥对这些哈希值进行加密。 因为这两个文件属于系统特殊文件，不能直接复制粘贴，所以需要用特殊的方式来复制粘贴。 当我们拿到域控的权限后，我们可以跑域内所有的hash值，

>>阅读原文<<