PetitPotam
adDéfinition
Technique de coercion exploitant MS-EFSRPC pour forcer un serveur à s'authentifier. Combinée au relais vers AD CS, permet la compromission du domaine.
Découverte par Gilles Lionel (topotam). Fonctions EfsRpcOpenFileRaw. Variante dévastatrice : coercion DC + relay vers inscription web AD CS (ESC8) = certificat DC = DCSync. Protections : EPA sur AD CS, désactivation de l'inscription web HTTP, blocage SMB sortant des DC, désactivation NTLM.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis