PetitPotam
Tecnica che costringe un server Windows, idealmente un domain controller, ad autenticarsi verso un indirizzo scelto dall'attaccante: la mossa d'apertura di quasi ogni catena di relay dal 2021.
Gilles Lionel pubblicò il metodo nel luglio 2021. Sfrutta MS-EFSRPC, il protocollo remoto dell'Encrypting File System, in cui chiamate come EfsRpcOpenFileRaw accettano un percorso come argomento. Fornendo un percorso UNC che punta alla macchina dell'attaccante, il server si connette e si autentica con il proprio account macchina, senza alcun intervento. Nella versione originale non servivano nemmeno credenziali.
La combinazione che lo ha reso famoso consiste nell'inoltrare l'autenticazione del domain controller all'enrollment web dei servizi certificati, ottenere un certificato per il DC e così impadronirsi del dominio. Microsoft ha chiuso solo in parte la falla, e la famiglia delle coercizioni è nel frattempo cresciuta con DFSCoerce e ShadowCoerce.