p0dalirius/windows-coerced-authentication-methodsUn elenco di metodi per indurre una macchina Windows ad autenticarsi verso una macchina controllata dall'attaccante tramite una Remote Procedure Call (RPC) con vari protocolli.
Questo repository contiene un elenco di molti metodi per costringere una macchina Windows ad autenticarsi verso una macchina controllata dall'attaccante.
Tutti questi metodi possono essere invocati da un utente standard nel dominio per forzare l'account macchina della macchina Windows di destinazione (solitamente un domain controller) ad autenticarsi verso un target arbitrario. La causa principale di questa "vulnerabilità/feature" in ciascuno di questi metodi è che le macchine Windows si autenticano automaticamente verso altre macchine quando tentano di accedere a percorsi UNC (come \\192.168.2.1\SYSVOL\file.txt).
Attualmente ci sono 30 funzioni funzionanti in 13 protocolli.
[MS-COMA]: Component Object Model Plus (COM+) Remote Administration Protocol
[MS-DFSNM]: Distributed File System (DFS) Namespace Management Protocol
[MS-DHCPM]: Microsoft Dynamic Host Configuration Protocol (DHCP) Server Management Protocol
[MS-DNSP]: Domain Name Service (DNS) Server Management Protocol
[MS-EFSR]: Encrypting File System Remote (EFSRPC) Protocol
