内网渗透测试：从NTDS.dit获取域散列值

在本文中，我们将介绍如何获取域控制器上的Ntds.dit文件并提取其中的域账户和密码哈希。Ntds.dit是域环境中的一个重要二进制文件，存储着活动目录数据库的信息。为了获取该文件，我们可以利用卷影拷贝服务(VSS)来创建一个副本，然后从副本中提取Ntds.dit。另外，我们还可以使用工具如Ntdsxtract、secretsdump、DSInternals PowerShell模块和Mimikatz的dcsync功能来提取域账户和密码哈希。这些方法都需要管理员权限，并且在离线或在线环境中操作。获取到的密码哈希可以用于后续的破解工作。请注意，具体操作步骤和工具的使用方法，请参考原文中提供的详细说明和下载地址。