Varias formas de exportar la lista Hash del controlador de dominio en la intranet

  

Debido a que el controlador de dominio generalmente está configurado estrictamente, las herramientas de ejecución remota similares a menudo no tienen éxito al ejecutar comandos, y provocarán errores como no escribir memoria. En ese momento, tenemos que usar otros métodos para obtener el Hash.

1. Use la herramienta de ejecución remota psexec similar, tome directamente el hash remoto 2.copia C: \\ WINDOWS \\ repair3.regedit \\\\ ip /ed:\\aa.reg /S " HKEY_LOCAL_MACHINE \\ SAM \\ SAM \\ Dominios \\ Cuenta \\ Usuarios " 4. Use el sistema de Windows, el modo de interfaz Gui, opere remotamente el registro. 5. Herramienta de gestión remota DameWare Mini Remote Control

Copyright © Conocimiento de Windows All Rights Reserved