windows 2003 域控伺服器匯出全部hash的方法

標籤：nbsp   ...   lin   code   win   資訊   檔案   天下   使用   

天下文章一大抄，我也是醉了...

一份“錯誤”的文章一遍又一遍的被轉載，盲目轉載，根本不細看。只會誤導新手。

談下windows2003域控下如何匯出全部的hash資訊。

1. 使用備份還原嚮導

2.使用進階模式

 

 

 

選擇：只備份系統狀態資料

 

繼續下一步：選擇儲存位置

最終

、

等待備份完成.....

 

接下來是還原：

繼續使用該嚮導

進階

 

選擇剛那份備份檔案。

在進階中選擇儲存的位置：

等待....

 

還原完成後，會在剛的c:\hello\active directory檔案夾下產生ntds.dit檔案。

接下來是關鍵一步：使用修複

esentutl /p ntds.dit

 

 ok搞定....

最後用quarks-pwdump.exe來讀取hash

quarks-pwdump.exe --dump-hash-domain --ntds-file ntds.dit

 相當完整....

windows 2008同樣可以用此方法，不過windows2008或者windows 2012的域控有其他方法可以匯出所有hash。

 

windows 2003 域控伺服器匯出全部hash的方法