p0dalirius/windows-coerced-authentication-methodsUna lista de métodos para forzar a una máquina Windows a autenticarse contra una máquina controlada por el atacante a través de una Llamada a Procedimiento Remoto (RPC) con varios protocolos.
Este repositorio contiene una lista de muchos métodos para forzar a una máquina Windows a autenticarse contra una máquina controlada por el atacante.
Todos estos métodos pueden ser invocados por un usuario estándar del dominio para forzar a la cuenta de máquina de la máquina Windows objetivo (normalmente un controlador de dominio) a autenticarse contra un objetivo arbitrario. La causa raíz de esta "vulnerabilidad/característica" en cada uno de estos métodos es que las máquinas Windows se autentican automáticamente contra otras máquinas al intentar acceder a rutas UNC (como \\192.168.2.1\SYSVOL\file.txt).
Actualmente hay 30 funciones funcionales en 13 protocolos.
[MS-COMA]: Component Object Model Plus (COM+) Remote Administration Protocol
[MS-DFSNM]: Distributed File System (DFS) Namespace Management Protocol
[MS-DHCPM]: Microsoft Dynamic Host Configuration Protocol (DHCP) Server Management Protocol
[MS-DNSP]: Domain Name Service (DNS) Server Management Protocol
[MS-EFSR]: Protocolo remoto del sistema de archivos de cifrado (EFSRPC)
