EntraPassTheCert

EntraPassTheCert EntraPassTheCert es una herramienta de post-explotación que permite a los atacantes solicitar el certificado P2P de usuario de Entra ID y autenticarse con él en una máquina remota unida a Entra. $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,r...

PIVert

PIVert - Emulador de tarjeta inteligente PIV Introducción PIVert es un emulador de tarjeta inteligente PIV NIST SP 800-73. Puede proporcionar a PIVert un archivo PFX que contenga un certificado y su clave privada correspondiente, y la herramienta emulará la tarjeta ante Windows como una tarjeta P...

wireshark-rdp

Archivos de muestra de capturas RDP de Wireshark Aquí hay una colección de archivos de captura RDP descifrados, que muestran varios escenarios. RDP con NLA, autenticación Kerberos por contraseña 1 rdp-nla-kerberos-auth1.pcapng Usuario: [email protected] Servidor: IT-HELP-TEST.ad.it-help.ninj...

Microsoft discontinues MD5 crypto for digital certificates to improve RDP Authentication

This week Microsoft has released several advisories to help their users update from weak crypto. Microsoft is beginning the process of discontinuing support for digital certificates that use the MD5 hashing algorithm and to improve the network-level authentication for the Remote Desktop Protocol...

Microsoft discontinues MD5 crypto for digital certificates to improve RDP Authentication

This week Microsoft has released several advisories to help their users update from weak crypto. Microsoft is beginning the process of discontinuing support for digital certificates that use the MD5 hashing algorithm and to improve the network-level authentication for the Remote Desktop Protocol...