Active Directory ?? password

[<<<-Basura->>>]

Hola, es sencillo, obviamente todo usuario que creamos en el active directory se almacena en algún lugar, en forma de bytes, Mi duda es donde ??

[Martin-Ph03n1X]

SAM database

[madpitbull_99]

Al configurar el Active Directory, hay un paso donde se elige la ruta donde se guardará la base de datos que menciona el compañero @Martin-Ph03n1X.



Ese es el paso al que me refiero.

[<<<-Basura->>>]

Ok, hice una prueba, y se crearon varios archivos, dentro de la carpeta DATABASE, cual de todos es ??



Existe alguna algún programa, previamente hecho para buscar los usuarios y obtener la contraseña ??

[madpitbull_99]

Es el archivo ntds.dit. Esa es la base de datos que contiene todos los usuarios.

De todas formas, la contraseña está cifrada, sólo podrás verla mediante "fuerza bruta".

Para ver los demás datos, echa un vistazo a lo de abajo:

In Windows Server 2008, you can mount the backup image and then load it using the DSAMIN command line utility to browse the data offline. This is how you do to browse the Active Directory data offline:

Steps:

Type the following commands in a sequence

    Ntdsutil snapshot at command prompt
    List All
    Mount 1
    Open another command prompt, type:

dsamin -dbpath C:\$SNAP__VOLUMEC$\Windows\NTDS\ntds.dit -ldapport 5000

    Launch LDP.exe
    Click Connection > Connect
    Change the Port to 5000 and Click Ok
    Click View > Tree

[<<<-Basura->>>]

mmmm... no importa si tengo que hacerlo por fuerza bruta, pero quieros saber como, ...
estuve buscando en google, pero no me dice la forma de como leer el archivo ntds.dit y como tratar de cracker los passwords, existe algún programa, o hay alguna forma para poder leer dicho programa ???   

tengo el AD en W2003 y tengo un clienete en WxP, tengo el archivo.. verdad y no se que hacer con el jejeje, es como estar frente al oseano y no saber nadar

[<<<-Basura->>>]

No existe algún programa para ver los usuarios ?

[madpitbull_99]

No que yo sepa, pero si puedes importar esa base de datos en un Active Directory recién instalado y luego ver los usuarios.

[<<<-Basura->>>]

No que yo sepa, pero si puedes importar esa base de datos en un Active Directory recién instalado y luego ver los usuarios.

Gran Idea voy a probar

[Martin-Ph03n1X]

creo que peudes usar OPHCRACK no se muy bienalgo he oido de esto pero nunca lo he usado... avisas cualquier cosa.!