Infelizmente, esqueci a senha da conta de administrador local e da conta de administrador do domínio no meu controlador de domínio. Esta caixa deve ser usada em uma demonstração de exploração, mas as senhas ainda são necessárias para configurar os serviços vulneráveis. Quais são minhas opções aqui?
Eu tentei liveboot algumas ferramentas de recuperação de senha via cd boot, mas eles não parecem funcionar (provavelmente eu estou usando-os incorretamente). Eu tentei mapear a unidade para minha máquina host para quebrar hashes do arquivo SAM localmente / offline, mas o arquivo SAM requer permissões específicas que eu não tenho na máquina host. Eu sinto que há proteções de segurança adicionais em vigor com este sendo um controlador de domínio, algo que eu não tenho experiência em termos de análise forense e recuperação. Existe um caminho fácil para recuperar as senhas de ambas as contas ou até mesmo recuperar os hashes dessas senhas?
Observação: há uma pergunta semelhante sobre isso, mas a resposta não está presente no tópico, então estou perguntando novamente. Além disso, este servidor é parte de um domínio (é o controlador), então é algo diferente a considerar em comparação com a outra questão.
Sempre usei esse método que escrevi aqui para redefinir a senha de administrador link mas nunca tentei em um controlador de domínio. Não acho que haja uma conta local em um controlador de domínio. Você pode dar uma chance ... Deixe-me saber se você chegar a uma solução, estou curioso.