SecretDump Web

离线解析 Windows SAM / SYSTEM / SECURITY 注册表 hive 与 NTDS.dit 域数据库 —— 数据全程留在本地浏览器

📖 使用说明

  1. SAMSYSTEM(可选 SECURITY)hive 文件,或 SYSTEM + NTDS.dit 拖入下方区域,或点击选择文件。文件名含 sam/system/security/ntds 会自动识别角色(NTDS 也可按内容特征识别),也可在列表中手动调整。
  2. 点击「开始解析」。本工具 100% 在浏览器本地运行,不会上传任何数据,离线可用。
  3. 结果表格支持一键复制 impacket 格式(本地:用户名:rid:LM:NT:::;域:域\用户:rid:LM:NT:::)或下载为 .txt

如何获取 hive 文件(管理员权限):reg save HKLM\SAM sam.hivreg save HKLM\SYSTEM system.hivreg save HKLM\SECURITY security.hiv,或从卷影副本中复制 NTDS.dit。请仅在获得授权的情况下使用本工具。

📂

将 hive / NTDS.dit 文件拖到这里

支持 SAM、SYSTEM、SECURITY、NTDS.dit,可一次拖入多个

需要 SYSTEM + (SAM 或 NTDS.dit)