windows-coerced-authentication-methods

---

このリポジトリには、Windowsマシンに攻撃者が制御するマシンへの認証を強制するための多くの手法のリストが含まれています。

これらの手法はすべて、ドメイン内の標準ユーザーが呼び出すことができ、対象のWindowsマシン（通常はドメインコントローラー）のマシンアカウントに任意のターゲットへの認証を強制します。これらの各手法におけるこの「脆弱性/機能」の根本原因は、WindowsマシンがUNCパス（\\192.168.2.1\SYSVOL\file.txt など）にアクセスしようとする際に、他のマシンへ自動的に認証を行うことです。

現在、13 のプロトコルに 30 の動作する関数があります。

---

プロトコルと手法

• [MS-COMA]: Component Object Model Plus (COM+) Remote Administration Protocol

  • ImportFromFile へのリモート呼び出し (opnum 3)/README.md)

• [MS-DFSNM]: Distributed File System (DFS) Namespace Management Protocol

  • NetrDfsAdd へのリモート呼び出し (opnum 1)/README.md)
  • NetrDfsAddStdRoot へのリモート呼び出し (opnum 12)/README.md)
  • NetrDfsRemoveStdRoot へのリモート呼び出し (opnum 13)/README.md)
  • NetrDfsAddRootTarget へのリモート呼び出し (opnum 23)/README.md)
  • NetrDfsRemoveRootTarget へのリモート呼び出し (opnum 24)/README.md)

• [MS-DHCPM]: Microsoft Dynamic Host Configuration Protocol (DHCP) Server Management Protocol

  • R_DhcpBackupDatabase へのリモート呼び出し (opnum 44)/README.md)
  • R_DhcpRestoreDatabase へのリモート呼び出し (opnum 45)/README.md)

• [MS-DNSP]: Domain Name Service (DNS) Server Management Protocol

  • R_DnssrvOperation へのリモート呼び出し — LogFilePath (opnum 0)/README.md)

• [MS-EFSR]: Encrypting File System Remote (EFSRPC) Protocol

  • EfsRpcOpenFileRaw へのリモート呼び出し (opnum 0)/README.md)
  • EfsRpcEncryptFileSrv へのリモート呼び出し (opnum 4)/README.md)
  • EfsRpcDecryptFileSrv へのリモート呼び出し (opnum 5)/README.md)
  • EfsRpcQueryUsersOnFile へのリモート呼び出し (opnum 6)/README.md)
  • EfsRpcQueryRecoveryAgents へのリモート呼び出し (opnum 7)/README.md)
  • EfsRpcFileKeyInfo へのリモート呼び出し (opnum 12)/README.md)
  • EfsRpcDuplicateEncryptionInfoFile へのリモート呼び出し (opnum 13)/README.md)
  • EfsRpcAddUsersToFileEx へのリモート呼び出し (opnum 15)/README.md)
  • EfsRpcFileKeyInfoEx へのリモート呼び出し (opnum 16)/README.md)
  • EfsRpcEncryptFileExSrv へのリモート呼び出し (opnum 21)/README.md)

• [MS-FSRVP]: File Server Remote VSS Protocol

  • IsPathSupported へのリモート呼び出し (opnum 8)/README.md)
  • IsPathShadowCopied へのリモート呼び出し (opnum 9)/README.md)