Printerbug
adDéfinition
Technique de coercion via MS-RPRN (Print Spooler) forçant un serveur à s'authentifier via RpcRemoteFindFirstPrinterChangeNotification.
Tout utilisateur authentifié peut déclencher l'attaque. Outils : SpoolSample (C#), printerbug.py. Scénario principal : coercion + délégation non contrainte = capture TGT du DC. Remédiation : désactiver le Print Spooler sur tous les DC et serveurs non nécessaires.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis