windows-coerced-authentication-methods

このリポジトリには、Windowsマシンに対し、攻撃者が制御するマシンへの認証を強制する多くの方法のリストが含まれています。 これらの方法はすべて、ドメイン内の標準ユーザーが、対象のWindowsマシン（通常はドメインコントローラー）のマシンアカウントに、任意のターゲットへの認証を強制するために呼び出すことができます。これらの各方法におけるこの「脆弱性/機能」の根本原因は、WindowsマシンがUNCパス（\192.168.2.1\SYSVOL\file.txt など）にアクセスしようとする際に、他のマシンへ自動的に認証を行うことです。 現在、5 つのプロトコルで 15...