Шаги восстановления

Если вы установите версию impacket из GitHub, обновленную 15 сентября 2020 года или позднее, secretsdump будет автоматически извлекать пароль компьютера в открытом виде (в шестнадцатеричном кодировании) при извлечении секретов локального реестра. Обратите внимание, что это отличается от DCSync, так как DCSync использует учетную запись компьютера, тогда как извлечение реестра требует запуска secretsdump против контроллера домена от имени администратора домена (например, встроенной учетной записи Administrator).

В качестве альтернативы, в несколько более старых версиях secretsdump вы можете извлечь этот же пароль, сначала извлекая кусты реестра, а затем запуская secretsdump в автономном режиме (в этом случае он всегда будет печатать открытый ключ, так как не может вычислить хеши Kerberos).

С помощью этого открытого пароля вы можете запустить restorepassword.py с параметром -hexpass. Сначала он аутентифицируется с пустым паролем на том же контроллере домена, а затем установит пароль обратно на исходный. Убедитесь, что вы снова указываете NetBIOS имя и IP в качестве цели, например: