Coercer

Fuerza a un host a autenticarse contra ti por múltiples RPC (para relay o roast).

Automatiza la coacción de autenticación: fuerza a un host (típicamente un DC) a autenticarse contra una IP que controlas, probando en masa muchos métodos RPC vulnerables (MS-RPRN, MS-EFSR, MS-FSRVP, MS-DFSNM). Esa autenticación coaccionada se captura o se relaya para tomar el dominio. Es la versión 'todo en uno' de PetitPotam y PrinterBug.

Familia Coacción y relay NTLM

Flags coerce -t <dc> -l <lhost>

Conceptos NTLM Relay, NTLMv2 coercion with SCF/URL (IconFile UNC)

Cheatsheet Coerción y CVE de DC (NoPac, PetitPotam, PrintNightmare)

Instalación

pipx install coercer

Repositoriogithub.com/p0dalirius/Coercer

Comandos útiles2 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.