天下文章一大抄,我也是醉了...

一份“错误”的文章一遍又一遍的被转载,盲目转载,根本不细看。只会误导新手。

谈下windows2003域控下如何导出全部的hash信息。

1. 使用备份还原向导

2.使用高级模式

选择:只备份系统状态数据

继续下一步:选择保存位置

最终

等待备份完成.....

接下来是还原:

继续使用该向导

高级

选择刚那份备份文件。

在高级中选择保存的位置:

等待....

还原完成后,会在刚的c:\hello\active directory文件夹下生成ntds.dit文件。

接下来是关键一步:使用修复

esentutl /p ntds.dit

ok搞定....

最后用quarks-pwdump.exe来读取hash

quarks-pwdump.exe --dump-hash-domain --ntds-file ntds.dit

相当完整....

windows 2008同样可以用此方法,不过windows2008或者windows 2012的域控有其他方法可以导出所有hash。

最新文章

  1. 细说CSS选择器
  2. [Java] Tomcat环境变量设置
  3. C++静态代码分析工具对比cppCheck与PreFast
  4. managed_shared_memory.construct造成的性能损失
  5. BZOJ 1568 Blue Mary开公司
  6. HDU4276 The Ghost Blows Light SPFA&&树dp
  7. CDQ分治题目小结
  8. CommandBehavior.CloseConnection的使用
  9. SQLite for C#
  10. UITableView使用过程中可能遇到的问题
  11. tarjan算法讲解。
  12. 安装pipenv
  13. vue实战 - 车牌号校验和银行校验
  14. 快速安装freeswitch
  15. uva11865 二分流量+最小生成树
  16. pandas的数据结构之series
  17. Servlet案例7:jsp技术及案例
  18. HttpUrlConneciton上传JSON数据
  19. 阿里云 CentOS安装Git
  20. HDFS 原理解析

热门文章

  1. Java String语法
  2. Codeforces Beta Round #19
  3. 浅谈JSON与与JS相关的JSON函数
  4. Windows WoW64浅析
  5. 洛谷P2504 [HAOI2006]聪明的猴子题解
  6. 【BZOJ3711】Druzyny
  7. docker 创建私有镜像之 registry
  8. 基于ZYNQ的uart传输任意长度的数据
  9. cad.net 获取所有已经安装的cad版本信息
  10. python 'utf-8' codec can't decode byte 0xb8 in position 0: invalid start byte