Ntds.dit è il file principale del database di Active Directory su un controller di dominio Windows. Memorizza oggetti di directory come account utente e di gruppo, hash delle password, dati relativi a Kerberos e altre informazioni di identità su cui il dominio fa affidamento per l'autenticazione e il controllo degli accessi.
Nella sicurezza informatica, Ntds.dit è importante perché copiarlo da un controller di dominio può esporre materiale credenziale altamente sensibile per l'analisi offline. Gli attaccanti spesso lo affiancano all'hive del registro SYSTEM, che può contenere le chiavi necessarie per decifrare le parti protette del database. Questa combinazione è un obiettivo classico per il credential dumping ed è tracciata da MITRE ATT&CK come NTDS dumping. I difensori si proteggono limitando l'accesso ai controller di dominio, rafforzando i sistemi di backup e snapshot, monitorando esportazioni sospette di file e trattando lo stato del controller di dominio come dati di Tier 0.