certsync

certsync certsync は、NTDS をリモートでダンプするための新しい手法ですが、今回は DRSUAPI を使用しません 。golden certificate と UnPAC the hash を利用します。 これは、いくつかのステップで動作します： 1. LDAP からユーザーリスト、CA 情報、CRL をダンプ 2. CA 証明書と秘密鍵をダンプ 3. 各ユーザーに対してオフラインで証明書を偽造 4. 各ユーザーに対して UnPAC the hash を実行し、NT および LM ハッシュを取得 $ certsync -u khal.drogo -p 'horse' ...