PrinterBug (SpoolSample)

SpoolSample.exe <target> <listener>

Força um host Windows a autenticar contra um servidor NTLM através do serviço de impressão (MS-RPRN).

Quando quiser forçar autenticação de um host (ex.: DC) para um listener NTLM. SpoolSample abusa do serviço de impressão para forçar o host a conectar a um servidor SMB que você controla.

Se o serviço de impressão estiver desabilitado ou o host não for vulnerável (corrigido). Também se o firewall bloquear a porta 445.