有没有办法通过 LDAP 从 Active Directory 中检索密码哈希？答案

【问题标题】：Is there any way to retrieve password hashes from an Active Directory via LDAP?有没有办法通过 LDAP 从 Active Directory 中检索密码哈希？
【发布时间】：2019-12-19 09:09:48
【问题描述】：

我知道可以通过 RPC (ms-drsr) 检索密码哈希，就像在 DSInternals PowerShell Module 中所做的那样。有什么方法可以通过 LDAP 获取 MD4 哈希值？

到目前为止，我已经尝试使用 AdDirSyncRequest 控件 (1.2.840.113556.1.4.841)，但没有成功。我可以看到密码属性（ntPwdHistory、unicodePwd 等），但它们没有任何价值。

【问题讨论】：

标签： active-directory ldap passwords password-hash

【解决方案1】：

不，没有。 unicodePwd属性是用来设置密码的，但是the documentation说：

LDAP 搜索永远不会返回 unicodePwd 属性。

【讨论】：