TAILIEUCHUNG - Active Directory Offline Hash Dump and Forensic Analysis

Disclaimer The views, opinions and thoughts in this document are the views, opinions and thoughts of the author of the document and do not represent the views, opinions or thoughts of any past or current employer of the author or any other third person. The document is provided 'as is' without warranty of any kind. Use at your own responsibility. The software tools are provided for educational purposes only. | Active Directory Offline Hash Dump and Forensic Analysis Csaba Barta July 2011 Disclaimer The views opinions and thoughts in this document are the views opinions and thoughts of the author of the document and do not represent the views opinions or thoughts of any past or current employer of the author or any other third person. The document is provided as is without warranty of any kind. Use at your own responsibility. The software tools are provided for educational purposes only. Table of contents Active Directory Offline Hash Dump and Forensic Analysis Table of contents Introduction What is Obtaining and the registry Structure of Password hash encryption used in Active Directory Password Encryption Key Password Hash Decryption Decrypting the password hash history Forensic analysis of user objects stored in Important fields Tools developed by the author Future work Introduction The author participated in a project where it was required to extract the password hashes from an offline NTDS. DIT file. After searching the Internet for an available tool the author found that there was no open source tool. Because of that the author decided to research the internals of password encryption and storage of Active Directory and create a tool for the forensic community. A debt of gratitude to the author s colleague Laszlo Toth http who helped a lot in researching the encryption algorithms used during password storage. Thank you Laszlo

• Tiếng Anh thương mại
• Active Directory
• Offline Hash Dump
• Forensic Analysis
• Obtaining NTDS
• DIT
• Active Directory
• Bài giảng Active directory
• Cài đặt Active Directory
• Cấu hình Active Directory
• Chức năng của Active Directory
• Bài giảng Quản trị và bảo trì hệ thống
• Quản trị và bảo trì hệ thống
• Thư mục động
• Quy ước đặt tên trong Active Directory
• Cài đặt Active Directory Domain Services
• Maintaining a Microsoft Windows server 2003
• Microsoft Windows server 2003 active directory infrastructure
• Microsoft Windows server 2003
• Managing active directory performance
• Administering active directory
• Lab Windows Server 2008
• tài liệu học quản trị mạng
• tính năng của Active Directory
• mô hình tổ chức thông tin
• hướng dẫn active derectory
• hệ thống mạng
• Nâng cấp Server
• Domain Controller
• mô hình peer to peer
• cài đặt mạng
• Active Directory Child Domain
• mô hình lab
• cấu hình định tuyến
• bài giảng quản trị mạng
• mô hình mạng
• môi trường microsoft
• cấu hình AD
• Quản trị mạng
• Windows server Active Directory
• Quản trị môi trường mạng
• Giáo trình Quản trị môi trường mạng
• Windows server 2008
• Dịch vụ active directory
• Đối tượng trong active directory
• operation system
• information technology
• Microsoft Windows
• Group Policies
• inner workings
• directory service
• Business Model
• Network Security
• Windows 2000
• Directory Services
• Administration
• database
• Directory Objects
• Trusts
• the lab exercises
• công nghệ thông tin
• Active Directory Overview
• kỹ thuật lập trình
• kỹ thuật máy tính
• kinmh nghiệm lập trình
• lập trình đối tượng
• đặc trưng của Active
• Thủ thuật active recycle bin
• kỹ thuật recycle bin
• bí quyết active derectory
• Cài đặt AD
• Xây dựng Organizational Unit
• Windows server 2003
• VMWare Station
• phần mềm tạo mạng ảo
• tạo demo chính sách nhóm
• Getting Started
• Integrating
• Naming Strategies
• mẹo sử dụng máy tính
• thủ thuật máy tính
• hệ điều hành windows
• Window Server 2003
• Active Directory Infrastructure
• lập trình
• tài liệu lập trình
• giáo trình C
• ngôn ngữ lập trình C
• tự học lập trình với C