من یک دامنه AD دارم و کلمه عبور با استفاده از رمزنگاری برگشت پذیر ذخیره می شود. من با استفاده از ابزار Mimikatz با lsadump :: dcsync / domain: xxx.com / user: از رمز عبور متن پاک که در انتهای فرمان خروجی چاپ شده است، استفاده می کنم
فرمان Lsadump: : dcsync / domain: hacklab.local / all / csv فقط hashes NTLm را بازیابی می کند
اجرای mimikatz محلی در DC ممکن نیست فایل NTDS.dit را کشف نمی کند
من سعی می کنم راهی برای کشیدن پیدا کنم رمز عبور متن ساده برای همه کاربران در یک با استفاده از lsadump :: dcsync، این امکان وجود دارد؟
![</p>
<pre>چرا پارامتر NTLM در Mimikatz برای ایجاد بلیط طلایی به نام / rc4 و نه / ntlm است؟ [on hold]<br />](http://krio.ir/wp-content/uploads/2018/09/چرا-پارامتر-ntlm-در-mimikatz-برای-ایجاد-بلیط-طلایی.png "<pre>چرا پارامتر NTLM در Mimikatz برای ایجاد بلیط طلایی به نام / rc4 و نه / ntlm است؟ [on hold]<br />")
