p0dalirius/windows-coerced-authentication-methodsEine Liste von Methoden, um eine Windows-Maschine dazu zu zwingen, sich über einen Remote Procedure Call (RPC) mit verschiedenen Protokollen bei einer vom Angreifer kontrollierten Maschine zu authentifizieren.
Dieses Repository enthält eine Liste vieler Methoden, um einen Windows-Rechner dazu zu zwingen, sich gegenüber einem vom Angreifer kontrollierten Rechner zu authentifizieren.
Alle diese Methoden können von einem Standardbenutzer in der Domäne aufgerufen werden, um das Computerkonto des Ziel-Windows-Rechners (üblicherweise ein Domänencontroller) dazu zu zwingen, sich gegenüber einem beliebigen Ziel zu authentifizieren. Die Ursache für diese „Schwachstelle/Feature" in jeder dieser Methoden ist, dass Windows-Rechner sich automatisch gegenüber anderen Rechnern authentifizieren, wenn sie versuchen, auf UNC-Pfade (wie \\192.168.2.1\SYSVOL\file.txt) zuzugreifen.
Derzeit gibt es 30 funktionierende Funktionen in 13 Protokollen.
[MS-COMA]: Component Object Model Plus (COM+) Remote Administration Protocol
[MS-DFSNM]: Distributed File System (DFS) Namespace Management Protocol
[MS-DHCPM]: Microsoft Dynamic Host Configuration Protocol (DHCP) Server Management Protocol
[MS-DNSP]: Domain Name Service (DNS) Server Management Protocol
[MS-EFSR]: Encrypting File System Remote (EFSRPC) Protocol
