EntraPassTheCert

EntraPassTheCert EntraPassTheCert 是一款后渗透工具，允许攻击者请求 Entra ID 用户的 P2P 证书，并使用该证书向远程已加入 Entra 的机器进行身份验证。 root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,rpc ... post-exploitation tool for requesting p2p cert and authenticate with it positional...

PIVert

PIVert - PIV 智能卡模拟器 简介 PIVert 是一个符合 NIST SP 800-73 标准的 PIV 智能卡模拟器。你可以为 PIVert 提供一个包含证书及对应私钥的 PFX 文件，该工具会将卡片以真实 PIV 卡的形式模拟给 Windows。随后，这张卡片即可借助内置的智能卡重定向功能，用于 RDP、Citrix 和 VMWare Horizon 中的身份验证。 使用方法 安装 在一台从未使用过 PIVert 的全新机器上，第一步是安装 BixVReader...

wireshark-rdp

RDP Wireshark 示例捕获文件 这里收集了一些 RDP 解密捕获文件，展示了各种场景。 启用 NLA 的 RDP，Kerberos 密码认证 1 rdp-nla-kerberos-auth1.pcapng 用户名：[email protected] 服务器：IT-HELP-TEST.ad.it-help.ninja 认证方式：RDP NLA（Kerberos） 启用 NLA 的 RDP，Kerberos 密码认证 2 rdp-nla-kerberos-auth2.pcapng 用户名：IT-HELP\Administrator...

Microsoft discontinues MD5 crypto for digital certificates to improve RDP Authentication

This week Microsoft has released several advisories to help their users update from weak crypto. Microsoft is beginning the process of discontinuing support for digital certificates that use the MD5 hashing algorithm and to improve the network-level authentication for the Remote Desktop Protocol...

Microsoft discontinues MD5 crypto for digital certificates to improve RDP Authentication

This week Microsoft has released several advisories to help their users update from weak crypto. Microsoft is beginning the process of discontinuing support for digital certificates that use the MD5 hashing algorithm and to improve the network-level authentication for the Remote Desktop Protocol...