Certipy

Certipy - AD CS 攻撃・列挙ツールキット Certipy は、Active Directory Certificate Services AD CS の列挙と悪用のための強力な攻撃的かつ防御的ツールキットです。レッドチーム、ペネトレーションテスター、防御担当者がAD CSの設定ミスを評価するのに役立ちます。既知のESC1-ESC17 の攻撃経路すべての特定と悪用を完全にサポートしています。 !WARNING 明示的な許可がある環境でのみ使用してください。無断使用は違法となる可能性があります。 🔍 機能 🔎 証明機関とテンプレートを発見 🚩 設定ミスの特定 🔐 証明書の要求と...

ludus-defender-lab

Ludus Defender Lab Ludus レンジ構成と Ansible ロール。MDE および MDI 用に事前ステージングされた Windows セキュリティラボ向けで、検出カバレッジテスト用に完全に誤構成された ADCS インストールを含みます。 設定| VM| 目的 ---|---|--- zsec-mde-mdi-lab.yml| DC01 + WKS01| ADCS ESC1–ESC15 を使用した MDE/MDI 検出ラボ 要件 Ludus がインストールおよび設定されていること 環境変数 LUDUSAPIKEY が設定されていること VM テンプレート:...

ADCSDevilCOM

ADCSDevilCOM ADCS로부터 DCOM over SMB를 사용하여 인증서를 요청하는 C 도구입니다. 이 도구는 MS-WCCE 프로토콜을 통해 DCOM으로 CA 서버에서 X.509 인증서를 원격으로 요청할 수 있으며, 전통적인 엔드포인트 매퍼endpoint mapper 요구 사항을 SMB를 직접 사용하여 우회합니다. !WARNING 명시적 권한이 있는 환경에서만 사용하십시오. 무단 사용은 불법이 될 수 있습니다. 이 도구가 할 수 있는 작업 📋 DCOM/SMB를 통해 원격으로 인증서 요청 및 내보내기 📋 ESC1 악용을 ...

ADCSKiller

ADCSKiller - ADCS 익스플로잇 자동화 도구 ADCSKiller는 Active Directory 인증서 서비스ADCS 취약점을 발견하고 익스플로잇하는 과정을 자동화하도록 설계된 Python 기반 도구입니다. Certipy와 Coercer의 기능을 활용하여 ADCS 인프라를 공격하는 과정을 단순화합니다. ADCSKiller는 현재 초기 단계이며 향후 업데이트에서 확실히 더 많은 개선과 추가 사항이 적용될 예정입니다. 기능 LDAP를 통해 도메인 관리자 열거 LDAP를 통해 도메인 컨트롤러 열거 Certipy를 통해 인...

ADCSync

ADCSsync 이 도구는 ESC1을 활용하여 DCSync를 수행하기 위해 빠르게 제가 만든 도구입니다. 속도는 느리지만 DRSUAPI나 Volume Shadow Copy를 사용하지 않고 임시 DCSync 공격을 수행하는 효과적인 방법을 제공합니다. 이 도구의 첫 번째 버전이며, 기본적으로 도메인의 모든 사용자에 대해 Certipy를 실행하는 과정을 자동화합니다. 아직 개선할 점이 많으며, 향후 인증 방법 및 취약한 템플릿을 자동으로 찾는 프로세스를 자동화하는 기능을 추가할 계획입니다. root@kitploit: python3...

Misconfigured Certificate Template Finder

class MetasploitModule 'Misconfigured Certificate Template Finder', 'Description' = %q This module allows users to query a LDAP server for vulnerable certificate templates and will print these certificates out in a table along with which attack they are vulnerable to and the SIDs that can be used...

ADCSync - Use ESC1 To Perform A Makeshift DCSync And Dump Hashes

This is a tool I whipped up together quickly to DCSync utilizing ESC1. It is quite slow but otherwise an effective means of performing a makeshift DCSync attack without utilizing DRSUAPI or Volume Shadow Copy. This is the first version of the tool and essentially just automates the process of...

AD CS Certificate Template Management

This module can create, read, update, and delete AD CS certificate templates from a Active Directory Domain Controller. The READ, UPDATE, and DELETE actions will write a copy of the certificate template to disk that can be restored using the CREATE or UPDATE actions. The CREATE and UPDATE actions...

ICPR Certificate Management

Request certificates via MS-ICPR Active Directory Certificate Services. Depending on the certificate template's configuration the resulting certificate can be used for various operations such as authentication. PFX certificate files that are saved are encrypted with a blank password. This module ...

Misconfigured Certificate Template Finder

This module allows users to query a LDAP server for vulnerable certificate templates and will print these certificates out in a table along with which attack they are vulnerable to and the SIDs that can be used to enroll in that certificate template. Additionally the module will also print out a...