「NTDS（NT Directory Services）は、Active Directoryのデータベースファイルで、ドメインコントローラ上に保存されています。具体的には、Active Directoryのユーザーやグループ情報、パスワードのハッシュ値を所蔵しており、その実体ファイルはntds.ditという名前で呼ばれています。NTDSの存在は、パスワードのハッシュ値が内包されているため、OSの認証情報ダンピングやパス・ザ・ハッシュ攻撃など、ハッシュ値盗む攻撃の標的となりうる重要な要素です。」
人気記事
