ntdissector

ntdissector Ntdissector는 NTDS 데이터베이스의 레코드를 파싱하기 위한 도구입니다. 레코드는 JSON 형식으로 덤프되며 객체 클래스로 필터링할 수 있습니다. SYSTEM 하이브 또는 올바른 bootkey를 16진수 형식으로 제공하면 해당 열에서 암호화 레이어가 제거됩니다. 자세한 내용은 다음 블로그 게시물을 참조하세요: ntdissector 소개: NTDS.dit 파일을 위한 스위스 아미 나이프 ntdissector를 사용하여 ADAM NTDS 파일에서 비밀 추출 설치 $ python3 -m pip...