Certiception

Certiception Certiception 是一个用于 Active Directory 证书服务（ADCS）的蜜罐 ，旨在通过逼真且极具吸引力的诱饵来诱捕攻击者，并触发高度相关的警报。 由 SRLabs 红队开发，Certiception 会在您的 ADCS 环境中创建一个看似存在漏洞的证书模板，设置限制以防止被利用，并帮助您建立有效的告警机制。 最初在 Troopers24 大会上发布，Certiception 附带一份关于有效欺骗的策略指南：红队欺骗指南 tl;dr：从攻击者的角度来看：看起来有漏洞，利用却会失败。 背景...