L'abuso della replica è l'uso improprio delle funzionalità di sincronizzazione delle directory per estrarre dati sensibili sull'identità da un sistema come Active Directory. Invece di rubare direttamente le password, un attaccante inganna o sfrutta un comportamento simile alla replica per richiedere informazioni sugli account, hash delle password, appartenenza ai gruppi o altri segreti della directory che dovrebbero essere disponibili solo ai partner di replica fidati.
Questo è importante perché i dati sull'identità hanno un grande valore: una volta che un attaccante dispone di materiale della directory, può muoversi lateralmente, falsificare l'accesso e prendere di mira account privilegiati. Negli ambienti Windows, ciò si manifesta spesso come attività in stile DCSync, in cui un avversario usa i diritti di replica o abusa dei protocolli della directory per imitare un controller di dominio. Gli difensori cercano richieste di replica insolite, concessioni eccessive di privilegi e account che non dovrebbero mai avere permessi di replica. Limitare i diritti di replica, isolare i controller di dominio e monitorare i log dei servizi di directory sono difese fondamentali.