📖 使用说明
- 把
SAM、SYSTEM(可选SECURITY)hive 文件,或SYSTEM+NTDS.dit拖入下方区域,或点击选择文件。文件名含sam/system/security/ntds会自动识别角色(NTDS 也可按内容特征识别),也可在列表中手动调整。 - 点击「开始解析」。本工具 100% 在浏览器本地运行,不会上传任何数据,离线可用。
- 结果表格支持一键复制 impacket 格式(本地:
用户名:rid:LM:NT:::;域:域\用户:rid:LM:NT:::)或下载为.txt。
如何获取 hive 文件(管理员权限):reg save HKLM\SAM sam.hiv、reg save HKLM\SYSTEM system.hiv、reg save HKLM\SECURITY security.hiv,或从卷影副本中复制 NTDS.dit。请仅在获得授权的情况下使用本工具。
将 hive / NTDS.dit 文件拖到这里
支持 SAM、SYSTEM、SECURITY、NTDS.dit,可一次拖入多个
需要 SYSTEM + (SAM 或 NTDS.dit)