PassTheCert

PassTheCert 時には、ドメインコントローラがPKINITをサポートしていない場合があります。これは、それらの証明書にSmart Card Logon EKUがないためです。しかし、LDAPを含むいくつかのプロトコルはSchannelをサポートしているため、TLSを介した認証が可能です。私たちは、証明書を使用してLDAP/Sサーバーに対して認証し、さまざまな攻撃アクションを実行できる小さなProof-of-Conceptツールを作成しました。 詳細は付随するブログ記事をご覧ください。...