DCSync

Attacco ad Active Directory (ATT&CK T1003.006) in cui l'attaccante abusa dell'API di replica di un domain controller per farsi inviare gli hash delle password, incluso quello dell'account KRBTGT.