p0dalirius/windows-coerced-authentication-methodsСписок методов, позволяющих принудить Windows-машину к аутентификации на машине, контролируемой атакующим, через вызов удалённой процедуры (RPC) с использованием различных протоколов.
Этот репозиторий содержит список множества методов принуждения Windows-машины к аутентификации на машине, контролируемой атакующим.
Все эти методы могут быть вызваны обычным пользователем в домене, чтобы заставить учётную запись машины целевой Windows-системы (обычно контроллера домена) аутентифицироваться на произвольном целевом узле. Первопричина этой «уязвимости/особенности» в каждом из этих методов заключается в том, что Windows-машины автоматически аутентифицируются на других машинах при попытке доступа к UNC-путям (например, \\192.168.2.1\SYSVOL\file.txt).
В настоящее время существует 30 рабочих функций в 13 протоколах.
[MS-COMA]: Component Object Model Plus (COM+) Remote Administration Protocol
[MS-DFSNM]: Distributed File System (DFS) Namespace Management Protocol
[MS-DHCPM]: Microsoft Dynamic Host Configuration Protocol (DHCP) Server Management Protocol
[MS-DNSP]: Domain Name Service (DNS) Server Management Protocol
[MS-EFSR]: протокол удалённой файловой системы с шифрованием (EFSRPC)
