前言
ntds.dit文件位置: C:\Windows\NTDS\NTDS.dit system文件位置:C:\Windows\System32\config\SYSTEM sam文件位置:C:\Windows\System32\config\SAM #通过SAM数据库获得用户hash的方法
远程读取
mimikatz在线读取SAM数据库
privilege::debug token::elevate lsadump::sam
powershell
利用empire里面的一个powershell脚本，下载地址： https://raw.githubusercontent.com/EmpireProject/Empire/master/data/module_source/credentials/Invoke-PowerDump.ps1 从左到右依次是用户名，Rid，ntlm，lm。 Rid为500代表是管理员，504代表是guest账号等。lm跟ntlm的区别是加密方法的不同，具体可以看