MITRE ATT&CKにおいて、攻撃者がドメインコントローラーから「ntds.dit」ファイルを盗み出す目的は何。

ntds.ditには全ユーザーのハッシュ化されたパスワードが含まれており、オフラインでの解読に使用される。