DCSync

DCSync erkennen: wie die Technik sich als Domain Controller ausgibt und per Replikation Passwort-Hashes anfordert, welche Logquellen es zeigen (4662 mit den Replikations-GUIDs, dce_rpc.log mit DsGetNCChanges), das klare…