certificate-of-compromise

Certificate of Compromise SoK/Whitepaper on Offensive Operations against Active Directory Certificate Service v1.0.0 Living Document & Community Contributions This paper is a living document. ADCS research is not static — techniques get patched, new conditions are discovered, and community analys...

RemoteKrbRelay

//, , //\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / / /,| | | / \ / ,-,,,/ ,,, CICADA8 Research Team From Michael Zhmaylo MzHmO RemoteKrbRelay 당신은 아마 KrbRelay와 KrbRelayUp을 알고 있을 것입니다. 그런데 그것을 원격으로 할 수 있다면 어떨까요? RemoteKrbRelay를 사용하면 이것이 현실이 됩니다. TL;DR CertifiedDCOM에 대해 자세히 알아보려면 여기를...

ludus-defender-lab

Ludus Defender Lab Ludus 레인지 구성 및 Ansible 롤로, MDE와 MDI용으로 사전 구성된 Windows 보안 랩과 탐지 범위 테스트를 위한 완전히 잘못 구성된 ADCS 설치가 포함되어 있습니다. 구성| VM| 용도 ---|---|--- zsec-mde-mdi-lab.yml| DC01 + WKS01| ADCS ESC1–ESC15가 포함된 MDE/MDI 탐지 랩 요구 사항 Ludus 설치 및 구성 환경에 LUDUSAPIKEY 설정 VM 템플릿: win2022-server-x64-template 배포...

relay_bible

Relay Bible — 내부 침투 테스트 릴레이 가이드 승인된 내부 침투 테스트 중 NTLM 릴레이 공격을 위한 종합 참조 자료입니다. 인증 기초, 강제Coercion 기법, 프로토콜별 릴레이 대상, 도구, 고급 체이닝, 방어 완화 조치를 다룹니다. 사전 요구 사항 Linux 공격 호스트Kali, Parrot 또는 유사 배포판 Python 3.10+ 및 Impacket 설치 대상 환경에 대한 네트워크 액세스승인된 계약 Active Directory 및 Windows 네트워킹에 대한 기본 이해 목차 1. 기초 NTLM 인증 및...

CVE-2024-38200

CVE-2024-38200 패치 이후 HTTP를 통한 NTLMv2 해시 캡처 방법은 수정되지 않았습니다. NTLMv2 해시 값은 여전히 HTTP를 통해 획득할 수 있으며 LDAP 또는 ADCS로 릴레이할 수 있습니다. MSRC는 이러한 상황을 "제시된 바와 같이 현재 설계의 일부로 보인다"라고 밝혔습니다. 이 취약점이 패치되더라도 통합 Windows 인증 섹션에서 설명한 것처럼 기본 설정에서도 해시 값을 획득하고 릴레이할 수 있습니다. Office URI 스킴 이전에는 Office URI 스킴을 사용하여 SMB를 통해 NTLM...

ADCSDevilCOM

ADCSDevilCOM ADCS로부터 DCOM over SMB를 사용하여 인증서를 요청하는 C 도구입니다. 이 도구는 MS-WCCE 프로토콜을 통해 DCOM으로 CA 서버에서 X.509 인증서를 원격으로 요청할 수 있으며, 전통적인 엔드포인트 매퍼endpoint mapper 요구 사항을 SMB를 직접 사용하여 우회합니다. !WARNING 명시적 권한이 있는 환경에서만 사용하십시오. 무단 사용은 불법이 될 수 있습니다. 이 도구가 할 수 있는 작업 📋 DCOM/SMB를 통해 원격으로 인증서 요청 및 내보내기 📋 ESC1 악용을 ...

Masky

Masky Masky는 ADCS를 통해 도메인 사용자의 자격 증명을 원격으로 덤프하는 대체 방법을 제공하는 Python 라이브러리입니다. 이 라이브러리 위에 PFX, NT 해시 및 TGT를 더 넓은 범위에서 쉽게 수집할 수 있도록 명령줄 도구가 구축되었습니다. 이 도구는 새로운 취약점을 악용하지 않으며, LSASS 프로세스 메모리를 덤프하는 방식으로 작동하지 않습니다. 실제로는 합법적인 Windows 및 Active Directory 기능토큰 가장, Kerberos를 통한 인증서 인증, PKINIT를 통한 NT 해시 검색만...

modifyCertTemplate

목적 이 도구는 운영자가 ADCS 인증서 템플릿을 수정하여 생성된 취약 상태를 권한 상승에 활용할 수 있도록 지원하고, 이후 템플릿을 이전 상태로 재설정하기 위해 설계되었습니다. 이는 특히 템플릿에 대한 WriteProperty 권한이 침해되었지만, 연산자가 해당 권한이 적용되는 속성을 확신하지 못하는 시나리오를 위해 고안되었습니다. 이러한 시나리오에서 템플릿의 ACL을 쿼리하고 적용 가능한 ACE 정보를 속성 GUID와 교차 참조하여 수정 가능한 속성을 확인할 수 있습니다. 도구와 주제에 관한 관련 블로그 게시물. 사용법...

ADCSKiller

ADCSKiller - ADCS 익스플로잇 자동화 도구 ADCSKiller는 Active Directory 인증서 서비스ADCS 취약점을 발견하고 익스플로잇하는 과정을 자동화하도록 설계된 Python 기반 도구입니다. Certipy와 Coercer의 기능을 활용하여 ADCS 인프라를 공격하는 과정을 단순화합니다. ADCSKiller는 현재 초기 단계이며 향후 업데이트에서 확실히 더 많은 개선과 추가 사항이 적용될 예정입니다. 기능 LDAP를 통해 도메인 관리자 열거 LDAP를 통해 도메인 컨트롤러 열거 Certipy를 통해 인...

Certiception

Certiception Certiception은 ADCSActive Directory Certificate Services를 위한 허니팟입니다. 실제처럼 보이고 매력적인 미끼로 공격자를 유인하여 관련성이 높은 경보를 트리거하도록 설계되었습니다. SRLabs 레드팀이 개발한 Certiception은 ADCS 환경에 취약해 보이는 인증서 템플릿을 만들고, 악용을 방지하기 위한 제한을 설정하며, 효과적인 알림 구성을 지원합니다. 원래 Troopers24에서 공개된 Certiception은 효과적인 디셉션에 대한 전략 가이드인 레드팀...

ADCSKiller - An ADCS Exploitation Automation Tool Weaponizing Certipy And Coercer

ADCSKiller is a Python-based tool designed to automate the process of discovering and exploiting Active Directory Certificate Services ADCS vulnerabilities. It leverages features of Certipy and Coercer to simplify the process of attacking ADCS infrastructure. Please note that the ADCSKiller is...

Active Directory Certificate Services (ADCS) privilege escalation (Certifried)

This module exploits a privilege escalation vulnerability in Active Directory Certificate Services ADCS to generate a valid certificate impersonating the Domain Controller DC computer account. This certificate is then used to authenticate to the target as the DC account using PKINIT...

Microsoft Patch Tuesday October 2022: Exchange ProxyNotShell RCE, Windows COM+ EoP, AD EoP, Azure Arc Kubernetes EoP

Hello everyone! This episode will be about Microsoft Patch Tuesday for October 2022, including vulnerabilities that were added between September and October Patch Tuesdays. As usual, I use my open source Vulristics project to create the report. Alternative video link for Russia: $ cat...

Masky - Python Library With CLI Allowing To Remotely Dump Domain User Credentials Via An ADCS Without Dumping The LSASS Process Memory

Masky is a python library providing an alternative way to remotely dump domain users' credentials thanks to an ADCS. A command line tool has been built on top of this library in order to easily gather PFX, NT hashes and TGT on a larger scope. This tool does not exploit any new vulnerability and...

modifyCertTemplate - ADCS Cert Template Modification And ACL Enumeration

This tool is designed to aid an operator in modifying ADCS certificate templates so that a created vulnerable state can be leveraged for privilege escalation and then reset the template to its previous state afterwards. This is specifically designed for a scenario where WriteProperty rights over ...

[ADM Cloud] License information is missing on ADM Cloud Service and all managed ADCs enter graceful period

Licenses are missing like below on ADM Cloud Service: And managed ADCs enter graceful period due to no license activation...

adcs-neat.iadcs.ucsd.edu Cross Site Scripting vulnerability

Open Bug Bounty ID: OBB-998560 Security Researcher devl00p Helped patch 3018 vulnerabilities Received 10 Coordinated Disclosure badges Received 15 recommendations , a holder of 10 badges for responsible and coordinated disclosure, found a security vulnerability affecting adcs-neat.iadcs.ucsd.edu...