PrinterBug (SpoolSample)

SpoolSample.exe <target> <listener>

Fuerza a un host Windows a autenticarse contra un servidor NTLM mediante el servicio de impresión (MS-RPRN).

Cuando quieres forzar autenticación de un host (ej. DC) a un listener NTLM. SpoolSample abusa del servicio de impresión para forzar al host a conectarse a un servidor SMB que controlas.

Si el servicio de impresión está deshabilitado o el host no es vulnerable (parcheado). También si el firewall bloquea el puerto 445.