p0dalirius/windows-coerced-authentication-methodsUma lista de métodos para forçar uma máquina Windows a autenticar em uma máquina controlada pelo atacante por meio de uma Chamada de Procedimento Remoto (RPC) com vários protocolos.
Este repositório contém uma lista de muitos métodos para forçar uma máquina Windows a autenticar-se numa máquina controlada pelo atacante.
Todos estes métodos podem ser invocados por um utilizador padrão no domínio para forçar a conta de máquina da máquina Windows alvo (normalmente um controlador de domínio) a autenticar-se num alvo arbitrário. A causa raiz desta "vulnerabilidade/funcionalidade" em cada um destes métodos é que as máquinas Windows se autenticam automaticamente noutras máquinas ao tentar aceder a caminhos UNC (como \\192.168.2.1\SYSVOL\file.txt).
Existem atualmente 30 funções funcionais em 13 protocolos.
[MS-COMA]: Component Object Model Plus (COM+) Remote Administration Protocol
[MS-DFSNM]: Distributed File System (DFS) Namespace Management Protocol
[MS-DHCPM]: Microsoft Dynamic Host Configuration Protocol (DHCP) Server Management Protocol
[MS-DNSP]: Domain Name Service (DNS) Server Management Protocol
[MS-EFSR]: Encrypting File System Remote (EFSRPC) Protocol
