Impacket secretsdump (DCSync)

secretsdump.py <domain>/<user>:'<pass>'@<dc-ip> -just-dc

Obtém hashes NTLM do controlador de domínio usando DCSync a partir do Linux.

Quando você tem credenciais de administrador de domínio e deseja extrair hashes sem usar mimikatz. É mais furtivo do que executar mimikatz no DC porque é executado a partir de um host Linux e não deixa processos suspeitos no alvo.

Se o DC tiver políticas de restrição de replicação ou assinatura SMB obrigatória. Também se o EDR do DC detectar autenticações de IPs não esperados.