windows-coerced-authentication-methods

이 저장소에는 Windows 머신이 공격자가 제어하는 머신에 인증하도록 강제하는 다양한 방법들이 정리되어 있습니다. 이 모든 방법은 도메인의 일반 사용자가 호출하여 대상 Windows 머신일반적으로 도메인 컨트롤러의 머신 계정이 임의의 대상에 인증하도록 강제할 수 있습니다. 각 방법에서 이러한 "취약점/기능"의 근본 원인은 Windows 머신이 UNC 경로예: \192.168.2.1\SYSVOL\file.txt에 접근하려고 할 때 다른 머신에 자동으로 인증하기 때문입니다. 현재 5개 프로토콜에 15개 의 작동하는 함수가...