Foro de elhacker.net

Comunicaciones => Redes => Mensaje iniciado por: <<<-Basura->>> en 30 Diciembre 2011, 04:47 am



Título: Active Directory ?? password
Publicado por: <<<-Basura->>> en 30 Diciembre 2011, 04:47 am
Hola, es sencillo, obviamente todo usuario que creamos en el active directory se almacena en algún lugar, en forma de bytes, Mi duda es donde ??


Título: Re: Active Directory ?? password
Publicado por: Martin-Ph03n1X en 30 Diciembre 2011, 07:21 am
SAM database


Título: Re: Active Directory ?? password
Publicado por: madpitbull_99 en 30 Diciembre 2011, 11:23 am
Al configurar el Active Directory, hay un paso donde se elige la ruta donde se guardará la base de datos que menciona el compañero @Martin-Ph03n1X.

(http://i.elhacker.net/i?i=8mZdcLxdMVdSGfhRmKYHUGVo)

Ese es el paso al que me refiero.



Título: Re: Active Directory ?? password
Publicado por: <<<-Basura->>> en 1 Enero 2012, 17:19 pm
Ok, hice una prueba, y se crearon varios archivos, dentro de la carpeta DATABASE, cual de todos es ??

(http://s3.subirimagenes.com:81/imagen/previo/thump_7288318ac.png)

Existe alguna algún programa, previamente hecho para buscar los usuarios y obtener la contraseña ??


Título: Re: Active Directory ?? password
Publicado por: madpitbull_99 en 1 Enero 2012, 19:44 pm
Es el archivo ntds.dit. Esa es la base de datos que contiene todos los usuarios.

De todas formas, la contraseña está cifrada, sólo podrás verla mediante "fuerza bruta".

Para ver los demás datos, echa un vistazo a lo de abajo:

Citar
In Windows Server 2008, you can mount the backup image and then load it using the DSAMIN command line utility to browse the data offline. This is how you do to browse the Active Directory data offline:

Steps:

Type the following commands in a sequence

    Ntdsutil snapshot at command prompt
    List All
    Mount 1
    Open another command prompt, type:

dsamin -dbpath C:\$SNAP__VOLUMEC$\Windows\NTDS\ntds.dit -ldapport 5000

    Launch LDP.exe
    Click Connection > Connect
    Change the Port to 5000 and Click Ok
    Click View > Tree


Título: Re: Active Directory ?? password
Publicado por: <<<-Basura->>> en 6 Enero 2012, 04:23 am
mmmm... no importa si tengo que hacerlo por fuerza bruta, pero quieros saber como, ...
estuve buscando en google, pero no me dice la forma de como leer el archivo ntds.dit y como tratar de cracker los passwords, existe algún programa, o hay alguna forma para poder leer dicho programa ???   :huh: :huh:

tengo el AD en W2003 y tengo un clienete en WxP, tengo el archivo.. verdad y no se que hacer con el jejeje, es como estar frente al oseano y no saber nadar


Título: Re: Active Directory ?? password
Publicado por: <<<-Basura->>> en 11 Enero 2012, 03:19 am
No existe algún programa para ver los usuarios ?


Título: Re: Active Directory ?? password
Publicado por: madpitbull_99 en 11 Enero 2012, 21:05 pm
No que yo sepa, pero si puedes importar esa base de datos en un Active Directory recién instalado y luego ver los usuarios.



Título: Re: Active Directory ?? password
Publicado por: <<<-Basura->>> en 13 Enero 2012, 02:31 am
No que yo sepa, pero si puedes importar esa base de datos en un Active Directory recién instalado y luego ver los usuarios.

Gran Idea voy a probar


Título: Re: Active Directory ?? password
Publicado por: Martin-Ph03n1X en 15 Enero 2012, 00:27 am
creo que peudes usar OPHCRACK (http://ophcrack.sourceforge.net/) no se muy bienalgo he oido de esto pero nunca lo he usado... avisas cualquier cosa.!