windows-coerced-authentication-methods

本仓库收录了多种强制 Windows 机器向攻击者控制的机器进行身份验证的方法。 所有这些方法都可以由域中的标准用户调用，以强制目标 Windows 机器（通常是域控制器）的机器账户向任意目标进行身份验证。这些方法中每个“漏洞/特性”的根本原因在于：Windows 机器在尝试访问 UNC 路径（如 \192.168.2.1\SYSVOL\file.txt）时，会自动向其他机器进行身份验证。 目前共有 15 个可用函数，涵盖 5 种协议。 !NOTE 🎉 还有许多新方法有待测试，如果你想尝试它们：possible-working-calls...