利用卷影拷贝服务攻击域控五大绝招
点击星标，即时接收最新推文在微软Active Directory（活动目录）中，所有的数据都被保存在ntds.dit中， NTDS.DIT是一个二进制文件，它存在于域控制器中的%S...
admin
攻击域控丝滑小连招~
点击星标，即时接收最新推文如果已经获得本地管理员账号或是域管理员账号，那么下一个目标通常是域控制器，对于渗透测试人员来说，光荣与荣耀的那一刻就是成功从域控制器提取所有的哈希值。但即...
攻击域控丝滑小连招（2）
点击星标，即时接收最新推文利用Dcsync获取域用户HashMimikatz转储域HashMimikatz有一个名为dcsync的功能，它利用目录复制服务直接读取ntds.dit文...