krbrelayx
Relay Kerberos/NTLM y coerción para delegación no restringida.
Suite para abusar de delegacion no restringida y de coercion de autenticacion: incluye krbrelayx (relay de autenticacion Kerberos/NTLM a LDAP y otros), addspn, printerbug y dnstool para montar la cadena completa.
Familia Coacción y relay NTLM
Flags -aesKey printerbug.py addspn.py
Conceptos Unconstrained Delegation
Cheatsheet Coerción y CVE de DC (NoPac, PetitPotam, PrintNightmare)
Instalación
git clone https://github.com/dirkjanm/krbrelayxComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.