🤒 Заставляет сервер сам постучаться к тебе с логином — 26 сентября 2026 г. в 12:20:38.373
🤒 Заставляет сервер сам постучаться к тебе с логином Coercer – тулза, которая автоматически принуждает сервер Windows аутентифицироваться на машине атакующего сразу дюжиной способов. — Он дёргает служебные RPC-функции жертвы вроде PrinterBug, PetitPotam и DFSCoerce, отчего сервер сам отправляет свою аутентификацию туда, куда скажут, а сначала умеет просканировать, какие из этих методов вообще откликаются на цели. Задача – выманить у сервера, чаще всего у контроллера домена, его аутентификацию и релейнуть её через ntlmrelayx на LDAP или службу сертификатов, что нередко ведёт к захвату всего домена. 🖥 GitHub ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
71 просмотров