DCShadow
Je eigen machine registreren als domeincontroller, wijzigingen via replicatie naar binnen duwen en je daarna weer uitschrijven. DCSync in omgekeerde richting.
De techniek werd in 2018 gepresenteerd door Benjamin Delpy en Vincent Le Toux. In plaats van gegevens uit te lezen maakt de aanvaller tijdelijk de objecten aan in de configuratiepartitie van de directory die nodig zijn om andere domeincontrollers de machine als gelijke te laten accepteren, en stuurt vervolgens willekeurige attribuutwijzigingen mee als doodgewoon replicatieverkeer. Wat er níet gebeurt is het interessante: omdat de wijziging nooit als beheerhandeling op de doelserver wordt uitgevoerd, komt ze niet in het beveiligingslogboek terecht en verschijnt ze alleen in replicatiemetadata die weinig mensen bekijken. Typisch gebruik is het stilletjes toevoegen van een SID-historiewaarde of het aanpassen van rechten. Er zijn al zeer hoge rechten voor nodig, dus het is een techniek voor persistentie en heimelijkheid, niet voor escalatie.