DCSync

Technique d'attaque qui abuse du protocole de réplication d'Active Directory pour demander à un contrôleur de domaine les empreintes (hash) de mots de passe de n'importe quel compte, administrateurs inclus. Un attaquant disposant des droits de réplication extrait ainsi les identifiants de tout le domaine sans jamais exécuter de code sur le contrôleur. Elle mène fréquemment à une compromission totale via golden ticket ou pass-the-hash.