PetitPotam 工具可用於將目標裝置的驗證強制轉型至遠端系統，通常用於執行 NTLM 轉送攻擊。如果 PetitPotam 以網域控制器為目標，則攻擊者可以驗證中繼網域控制器驗證的另一部網絡裝置。

ID: <a rel="noopener noreferrer" href="https://attack.mitre.org/techniques/T1187/" target="_blank">T1187</a>​ 子技術隸屬: **T1187**​ 手法: **TA0006**​ 所需權限: **未經驗證的/網域帳戶**​

偵測

PetitPotam

critical

說明

另請參閱

指標詳細資料