ForgeCert

ForgeCert ForgeCert는 BouncyCastle C API와 도난당한 인증 기관CA 인증서 + 개인 키를 사용하여 Active Directory에 인증할 수 있는 임의의 사용자를 위한 인증서를 위조합니다. 이 공격은 "Certified Pre-Owned" 백서에서 DPERSIST1으로 명시되어 있습니다. 이 코드 베이스는 백서가 게시된 후 약 45일 후에 공개되었습니다. @tifkin은 ForgeCert의 주요 작성자입니다. @tifkin과 @harmj0y는 관련 Active Directory 인증서 서비스 연구블...