PetitPotam
Техника, заставляющая сервер Windows — в идеале контроллер домена — аутентифицироваться на адрес по выбору атакующего. Начальный ход почти любой relay-цепочки с 2021 года.
Метод опубликовал Gilles Lionel в июле 2021 года. Он злоупотребляет MS-EFSRPC, протоколом удалённого доступа к шифрованной файловой системе: вызовы вроде EfsRpcOpenFileRaw принимают путь в качестве аргумента. Подставьте UNC-путь на собственную машину — и сервер сам подключится туда и аутентифицируется учётной записью компьютера, без всяких просьб. В исходной версии учётные данные не требовались вообще. Дурную славу атаке принесла связка: relay аутентификации контроллера домена на веб-интерфейс службы сертификатов, получение сертификата для контроллера и, как следствие, владение доменом. Microsoft закрыла часть векторов, но семейство coercion-методов с тех пор выросло: DFSCoerce, ShadowCoerce.