secretsdump.py
Vuelca hashes (SAM/LSA/NTDS), también por DCSync (impacket).
Herramienta de Impacket para volcar credenciales de Windows/AD: hashes locales de SAM+SYSTEM, secretos de LSA y, contra un DC con los permisos adecuados, todo el NTDS.dit por DCSync (incluido el hash de krbtgt). Es el objetivo final de casi toda caja de Active Directory.
Familia Robo y volcado de credenciales
Flags -just-dc -just-dc-user -hashes
Conceptos DCSync, NTDS.dit Dump, SAM & LSA Secrets Dump, Pass-the-Hash, RBCD (Resource-Based Constrained Delegation), SeBackupPrivilege
Cheatsheet Post-explotación y lateral
Instalación
# Todas las herramientas *.py de Impacket vienen en el mismo paquete:
pipx install impacket
# se invocan como impacket-<tool> o <Tool>.py segun el empaquetadoComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- AdministratorHackTheBox
- ForestHackTheBox
- SaunaHackTheBox