Artefakt
NTDS.dit (Active Directory-databasen)
Huvuddatabasen på domänkontrollanter (ESE-format) som innehåller alla användarkonton, grupper och lösenordshashar i domänen.
🔬 Forensisk Betydelse & Utredningsmetodik
Ger avgörande bevisning för tidslinjerekonstruktion, incidentutredning och teknisk verifiering av NTDS.dit (Active Directory-databasen) i digitala förundersökningar.
⚙️ Tekniska Parametrar & Verktygsstöd
- Filsystemsplacering (på undersökt media):
%SystemDrive%\Windows\NTDS\ntds.dit (på undersökt systemdisk) - Forensiska verktyg:
🔍 Förekomst i Forensix Intelligence & Fallstudier
📰 Forensix Dagsbriefing: 2026-09-11 — Samlad Lägesbild & Teknisk Analys
📰 Attackers steal Active Directory password hashes via replication without direct domain controller intrusion
📰 Forensix Dagsbriefing: 2026-09-05 — Samlad Lägesbild & Teknisk Analys
📰 Angripare missbrukar administrationsverktyget Faronics Deploy för att installera ScreenConnect