NTDS.DIT Forensincs

M-am gandit sa partajez aici cateva materiale despre atacurile offline asupra bazei de date Active Directory, NTDS.DIT. Nu le vad ca pe hacking, ci mai mult educationale. Contin multe informatii nedocumentate ce va ajuta sa intelegeti cum functioneaza Active Directory si va deschid ochii asupra atacurilor existente.

http://ntdsxtract.com/downloads/ntdsxtract/ntds_forensics.pdf

http://www.dataforensics.org/microsoft-active-directory/

http://moyix.blogspot.ro/2008/02/syskey-and-sam.html

PS: acum cred ca e clar de ce accesul fizic la un DC cu discul necriptat este o grozavie.