ntdissector

ntdissector ntdissector 是一款用于解析 NTDS 数据库记录的工具。 记录以 JSON 格式导出，并可按照对象类别进行过滤。 通过提供 SYSTEM 配置单元或十六进制格式的正确 bootkey，相应列上的加密层将被移除。 更多信息请参阅以下博客文章： 介绍 ntdissector，一款适用于 NTDS.dit 文件的瑞士军刀 使用 ntdissector 从 ADAM NTDS 文件中提取机密 安装 $ python3 -m pip install --user ./ntdissector 用法 $ ntdissector -h usage: ntdissect...