Hola, es sencillo, obviamente todo usuario que creamos en el active directory se almacena en algún lugar, en forma de bytes, Mi duda es donde ??
SAM database
Al configurar el Active Directory, hay un paso donde se elige la ruta donde se guardará la base de datos que menciona el compañero @Martin-Ph03n1X.
(http://i.elhacker.net/i?i=8mZdcLxdMVdSGfhRmKYHUGVo)
Ese es el paso al que me refiero.
Ok, hice una prueba, y se crearon varios archivos, dentro de la carpeta DATABASE, cual de todos es ??
(http://s3.subirimagenes.com:81/imagen/previo/thump_7288318ac.png)
Existe alguna algún programa, previamente hecho para buscar los usuarios y obtener la contraseña ??
Es el archivo
ntds.dit. Esa es la base de datos que contiene todos los usuarios.
De todas formas, la contraseña está cifrada, sólo podrás verla mediante "fuerza bruta".
Para ver los demás datos, echa un vistazo a lo de abajo:
CitarIn Windows Server 2008, you can mount the backup image and then load it using the DSAMIN command line utility to browse the data offline. This is how you do to browse the Active Directory data offline:
Steps:
Type the following commands in a sequence
Ntdsutil snapshot at command prompt
List All
Mount 1
Open another command prompt, type:
dsamin -dbpath C:\$SNAP__VOLUMEC$\Windows\NTDS\ntds.dit -ldapport 5000
Launch LDP.exe
Click Connection > Connect
Change the Port to 5000 and Click Ok
Click View > Tree
mmmm... no importa si tengo que hacerlo por fuerza bruta, pero quieros saber como, ...
estuve buscando en google, pero no me dice la forma de como leer el archivo ntds.dit y como tratar de cracker los passwords, existe algún programa, o hay alguna forma para poder leer dicho programa ??? :huh: :huh:
tengo el AD en W2003 y tengo un clienete en WxP, tengo el archivo.. verdad y no se que hacer con el jejeje, es como estar frente al oseano y no saber nadar
No existe algún programa para ver los usuarios ?
No que yo sepa, pero si puedes importar esa base de datos en un Active Directory recién instalado y luego ver los usuarios.
Cita de: madpitbull_99 en 11 Enero 2012, 21:05 PM
No que yo sepa, pero si puedes importar esa base de datos en un Active Directory recién instalado y luego ver los usuarios.
Gran Idea voy a probar
creo que peudes usar OPHCRACK (http://ophcrack.sourceforge.net/) no se muy bienalgo he oido de esto pero nunca lo he usado... avisas cualquier cosa.!