Certipy

Certipy - Kit de Ataque y Enumeración de AD CS Certipy es un potente kit ofensivo y defensivo para enumerar y abusar de los Servicios de Certificados de Active Directory AD CS. Ayuda a equipos rojos, testers de penetración y defensores a evaluar configuraciones incorrectas de AD CS, incluyendo...

ADCSync

ADCSsync Esta es una herramienta que preparé rápidamente para realizar un DCSync utilizando ESC1. Es bastante lenta, pero por lo demás es un medio efectivo para realizar un ataque DCSync improvisado sin utilizar DRSUAPI ni Volume Shadow Copy. Esta es la primera versión de la herramienta y...

ADCSKiller

ADCSKiller - Una herramienta de automatización de explotación de ADCS ADCSKiller es una herramienta basada en Python diseñada para automatizar el proceso de descubrir y explotar vulnerabilidades de Servicios de Certificados de Active Directory ADCS. Aprovecha las funciones de Certipy y Coercer pa...

CVE-2024-49019-rayng

Explotando CVE-2024-49019: Escalada de Privilegios en la Autoridad de Certificación Descripción General CVE-2024-49019 es una vulnerabilidad en los Servicios de Certificado de Active Directory AD CS que permite a un atacante escalar privilegios mediante el uso indebido de la autenticación basada ...

certipy-merged

certipy-merged Este repositorio contiene un fork de ly4k/Certipy con muchos pull requests abiertos fusionados, hechos compatibles entre sí y probados hasta cierto punto. Como esto es un trabajo en curso , algunas funciones pueden o no funcionar como se espera y las cosas podrían romperse...

UAT-8837 targets critical infrastructure sectors in North America

Cisco Talos is closely tracking UAT-8837, a threat actor we assess with medium confidence is a China-nexus advanced persistent threat APT actor based on overlaps in tactics, techniques, and procedures TTPs with those of other known China-nexus threat actors. Based on UAT-8837's TTPs and...

Exploit for CVE-2024-49019

Exploiting CVE-2024-49019: Certificate Authority Privilege Esc...

ADCSync - Use ESC1 To Perform A Makeshift DCSync And Dump Hashes

This is a tool I whipped up together quickly to DCSync utilizing ESC1. It is quite slow but otherwise an effective means of performing a makeshift DCSync attack without utilizing DRSUAPI or Volume Shadow Copy. This is the first version of the tool and essentially just automates the process of...