windows-coerced-authentication-methods

---

本仓库收录了大量可强制 Windows 机器向攻击者控制的机器进行身份验证的方法。

所有这些方法均可由域内标准用户调用，以强制目标 Windows 机器（通常是域控制器）的机器账户向任意目标进行身份验证。这些方法中这一“漏洞/特性”的根本原因在于：当 Windows 机器尝试访问 UNC 路径（如 \\192.168.2.1\SYSVOL\file.txt）时，会自动向其他机器进行身份验证。

目前共有 13 种协议中的 30 个可用函数。

---

协议与方法

• [MS-COMA]：组件对象模型增强版（COM+）远程管理协议

  • 远程调用 ImportFromFile（opnum 3）/README.md)

• [MS-DFSNM]：分布式文件系统（DFS）命名空间管理协议

  • 远程调用 NetrDfsAdd（opnum 1）/README.md)
  • 远程调用 NetrDfsAddStdRoot（opnum 12）/README.md)
  • 远程调用 NetrDfsRemoveStdRoot（opnum 13）/README.md)
  • 远程调用 NetrDfsAddRootTarget（opnum 23）/README.md)
  • 远程调用 NetrDfsRemoveRootTarget（opnum 24）/README.md)

• [MS-DHCPM]：Microsoft 动态主机配置协议（DHCP）服务器管理协议

  • 远程调用 R_DhcpBackupDatabase（opnum 44）/README.md)
  • 远程调用 R_DhcpRestoreDatabase（opnum 45）/README.md)

• [MS-DNSP]：域名服务（DNS）服务器管理协议

  • 远程调用 R_DnssrvOperation — LogFilePath（opnum 0）/README.md)

• [MS-EFSR]：加密文件系统远程（EFSRPC）协议

  • 远程调用 EfsRpcOpenFileRaw（opnum 0）/README.md)
  • 远程调用 EfsRpcEncryptFileSrv（opnum 4）/README.md)
  • 远程调用 EfsRpcDecryptFileSrv（opnum 5）/README.md)
  • 远程调用 EfsRpcQueryUsersOnFile（opnum 6）/README.md)
  • 远程调用 EfsRpcQueryRecoveryAgents（opnum 7）/README.md)
  • 远程调用 EfsRpcFileKeyInfo（opnum 12）/README.md)
  • 远程调用 EfsRpcDuplicateEncryptionInfoFile（opnum 13）/README.md)
  • 远程调用 EfsRpcAddUsersToFileEx（opnum 15）/README.md)
  • 远程调用 EfsRpcFileKeyInfoEx（opnum 16）/README.md)
  • 远程调用 EfsRpcEncryptFileExSrv（opnum 21）/README.md)

• [MS-FSRVP]：文件服务器远程 VSS 协议

  • 远程调用 IsPathSupported（opnum 8）/README.md)
  • 远程调用 IsPathShadowCopied（opnum 9）/README.md)

• [MS-PAR]：打印系统异步远程协议

  • 远程调用 RpcAsyncOpenPrinter（opnum 0）/README.md)

• [MS-PLA]：性能日志和警报协议

  • 远程调用 Extract（opnum 31）/README.md)