https://hackita.it/tags/dcsync/Recent content in DCSync on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitWed, 15 Jul 2026 00:00:00 +0000https://hackita.it/articoli/secretsdump/Wed, 15 Jul 2026 00:00:00 +0000https://hackita.it/articoli/secretsdump/<h1 id="impacket-secretsdump-guida-al-dump-di-credenziali-windows-e-active-directory" class="group/anchor-heading"> impacket-secretsdump: Guida al Dump di Credenziali Windows e Active Directory <a href="#impacket-secretsdump-guida-al-dump-di-credenziali-windows-e-active-directory" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p><code>impacket-secretsdump</code> estrae credenziali da sistemi Windows — hash NTLM, chiavi Kerberos AES, LSA secrets, cached credentials, password history — senza eseguire alcun agente o binario sul target. Opera via SMB, WMI e il protocollo di replica AD (DRSUAPI) usando esclusivamente credenziali valide.</p> <hr> <p><code>secretsdump.py</code> (distribuito come <code>impacket-secretsdump</code> su Kali) è parte del framework <a href="https://hackita.it/articoli/impacket/">Impacket</a>. È lo strumento di credential dumping remoto più usato nei pentest Windows perché non richiede upload di tool sul target — tutto avviene via protocolli di rete standard, usando le credenziali dell&rsquo;account compromesso.</p>