DCShadow
Регистрация собственной машины как контроллера домена, внесение изменений через репликацию и последующее удаление, то есть DCSync наоборот.
Технику показали в 2018 году Бенжамен Делпи и Венсан Ле Туз. Атакующий не читает данные, а ненадолго создаёт в конфигурационном разделе каталога объекты, благодаря которым остальные контроллеры домена принимают его машину за своего, и отправляет произвольные изменения атрибутов как совершенно обычный репликационный трафик.
Главное здесь то, чего не происходит: изменение не выполняется как административное действие на целевом сервере, поэтому в его журнале безопасности его просто нет — следы остаются лишь в метаданных репликации, которые мало кто смотрит. Типичное применение — тихо подложить значение SID history или поменять права. Нужны очень высокие привилегии, так что это приём закрепления и скрытности, а не повышения привилегий.