ntdissector

ntdissector Ntdissector は NTDS データベースのレコードを解析するツールです。 レコードは JSON 形式でダンプされ、オブジェクトクラスでフィルタリングできます。 SYSTEM ハイブまたは正しい bootkey を16進形式で指定すると、該当する列から暗号化レイヤーが除去されます。 詳細は以下のブログ記事を参照してください： ntdissector の紹介：NTDS.dit ファイルのためのスイスアーミーナイフ ntdissector を使って ADAM NTDS ファイルからシークレットを抽出する インストール $ python3 -m pip...