PetitPotam
Técnica que obliga a un servidor Windows — idealmente un controlador de dominio — a autenticarse contra una dirección elegida por el atacante. El movimiento de apertura de casi toda cadena de relay desde 2021.
Gilles Lionel publicó el método en julio de 2021. Abusa de MS-EFSRPC, el protocolo remoto del sistema de archivos cifrado, donde llamadas como EfsRpcOpenFileRaw reciben una ruta como argumento. Si se indica una ruta UNC que apunta a la propia máquina, el servidor se conecta allí y se autentica con su cuenta de equipo, sin que nadie se lo pida. En la versión original ni siquiera hacían falta credenciales. La combinación que la hizo célebre es reenviar (relay) esa autenticación del controlador de dominio hacia la inscripción web del servicio de certificados, obtener un certificado para el controlador de dominio y, con ello, apropiarse del dominio entero. Microsoft cerró parte del agujero, pero la familia de técnicas de coacción ha seguido creciendo desde entonces con DFSCoerce y ShadowCoerce, entre otras.