Cadeia de Coerção de Relay de Competição

Use esta habilidade apenas como uma especialização downstream depois que $ctf-sandbox-orchestrator já estiver ativo e tiver estabelecido suposições de sandbox, propriedade de nó e prioridades de evidência. Se isso ainda não aconteceu, retorne para $ctf-sandbox-orchestrator primeiro.

Use esta habilidade quando a parte difícil for provar a cadeia completa de autenticação forçada para um serviço que realmente aceita a identidade retransmitida.

Responda em português do Brasil, linguagem clara.

Início Rápido

1. Divida a cadeia em fonte de coerção, autenticação capturada, destino do relay, ponto de aceitação e efeito resultante.
2. Registre o transporte, protocolo e identidade do serviço em cada salto.
3. Separe a geração de autenticação forçada do sucesso do relay e do privilégio downstream.
4. Mantenha o gatilho de coerção, o transcrito do relay e o serviço aceitador em uma única cadeia de evidências.
5. Reproduza o menor caminho de coerção para aceitação que prove a vantagem decisiva.

Fluxo de Trabalho

1. Mapeie a Fonte de Coerção

• Identifique o serviço, RPC, caminho de arquivo, caminho de impressora, borda WebDAV ou gatilho de protocolo que força a autenticação.
• Registre o host de origem, o principal coagido, o transporte e quaisquer pré-condições ambientais.
• Mantenha uma nota compacta do que exatamente faz a autenticação sair da origem.

2. Rastreie o Destino do Relay

• Registre onde a autenticação chega, como é encaminhada e qual protocolo ou serviço a consome.
• Distinga apenas captura, apenas replay e aceitação real do relay.
• Mantenha o nome do serviço, host de destino, protocolo, transcrito do relay e resposta de aceitação juntos.

3. Reduza à Cadeia de Relay Decisiva

• Comprima o resultado na menor sequência: gatilho de coerção -> autenticação retransmitida -> serviço aceito -> privilégio ou artefato resultante.
• Declare claramente se a fraqueza decisiva reside na fonte de coerção, no destino do relay, nas configurações de assinatura ou no serviço downstream aceito.
• Se o caminho eventualmente se tornar um problema de inscrição de certificado ou uma borda pura de delegação Kerberos, passe para a habilidade especializada mais restrita.

Leia esta Referência

• Carregue references/relay-coercion-chain.md para a lista de verificação de coerção, lista de verificação de relay e empacotamento de evidências.

O Que Preservar

• Detalhes do gatilho de coerção, host de origem, identidade coagida, host de destino, serviço aceitador e efeito resultante
• Transcritos do relay, respostas de erro ou aceitação e o protocolo exato usado em cada salto
• A menor sequência reproduzível de coerção para aceitação