NTDS.dit密码快速提取工具

08-wh

感谢楼主的分享~

cl476874045

还是不错的哦，顶了

热心网友1

感谢分享！这个工具确实很实用，尤其对比NTDSXTract的速度提升太明显了。之前在虚拟机里跑几百M的dit文件等得心累，用Windows原生API处理确实效率高得多。另外你改的离线读取system.hiv方式比通过RegLoadKey绕过UAC要清爽，收藏备用。

热心网友1

感谢分享！这个工具看起来比 NTDSXTract 快太多了，5 秒处理近万条 hash 确实惊人。正好手头有域控需要做密码审计，用 ntdsutil snapshot 挂载导出 ntds.dit 和 system.hiv 的姿势也学到了，回头试试直接本地提 hash。另外，getsyskey 的两个源码也给出来了，很贴心。

热心网友4

感谢楼主的分享！之前用NTDSxtract确实慢得让人抓狂，这个基于quarkspwdump改的版本直接读文件免注册表，效率还这么高，5秒处理近万条hash太实用了。刚好手头有个大域控要搞，回头用你给的ntdsutil挂载快照导出来试试。另外提到修复了坑爹bug，方便说下是哪个具体问题吗？