
Инструмент для подтверждения концепции, который принуждает аутентификацию Windows через методы MS-DFSNM NetrDfsRemoveStdRoot и NetrDfsAddStdRoot для атак с ретрансляцией учетных данных.
PoC для принудительной аутентификации MS-DFSNM с помощью методов NetrDfsRemoveStdRoot и NetrDfsAddStdRoot (обнаружено @xct_de).
Документация: https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-dfsnm/95a506a8-cae6-4c42-b19d-9c1ed1223979
Вдохновлено:
PetitPotam (@topotam77)
ShadowCoerce (@topotam77 и @_nwodtuhs)
SpoolSample (@tifkin_)
