ADCSync

ADCSsync Questo è uno strumento che ho messo insieme rapidamente per eseguire un DCSync sfruttando ESC1. È piuttosto lento ma altrimenti un mezzo efficace per effettuare un attacco DCSync improvvisato senza utilizzare DRSUAPI o Volume Shadow Copy. Questa è la prima versione dello strumento e...

ADCSKiller

ADCSKiller - Ein Tool zur Automatisierung von ADCS-Exploitation ADCSKiller ist ein Python-basiertes Tool, das entwickelt wurde, um den Prozess der Erkennung und Ausnutzung von Schwachstellen in Active Directory Certificate Services ADCS zu automatisieren. Es nutzt Funktionen von Certipy und...

ludus-defender-lab

Ludus Defender Lab Configurazione del range Ludus e ruoli Ansible per un lab di sicurezza Windows preconfigurato per MDE e MDI, con un'installazione ADCS completamente malconfigurata per testare la copertura di rilevamento. Config| VM| Scopo ---|---|--- zsec-mde-mdi-lab.yml| DC01 + WKS01| Lab di...

ADCSDevilCOM

ADCSDevilCOM Uno strumento C per richiedere certificati da ADCS utilizzando DCOM su SMB. Questo strumento consente di richiedere da remoto certificati X.509 dal server CA utilizzando il protocollo MS-WCCE su DCOM e bypassa il requisito tradizionale del mapper di endpoint utilizzando direttamente...

Certipy

Certipy - Toolkit per attacco ed enumerazione di AD CS Certipy è un potente toolkit offensivo e difensivo per enumerare e abusare dei Servizi Certificati di Active Directory AD CS. Aiuta red teamer, penetration tester e difensori a valutare le configurazioni errate di AD CS, incluso il pieno...

Misconfigured Certificate Template Finder

class MetasploitModule 'Misconfigured Certificate Template Finder', 'Description' = %q This module allows users to query a LDAP server for vulnerable certificate templates and will print these certificates out in a table along with which attack they are vulnerable to and the SIDs that can be used...

ADCSync - Use ESC1 To Perform A Makeshift DCSync And Dump Hashes

This is a tool I whipped up together quickly to DCSync utilizing ESC1. It is quite slow but otherwise an effective means of performing a makeshift DCSync attack without utilizing DRSUAPI or Volume Shadow Copy. This is the first version of the tool and essentially just automates the process of...

AD CS Certificate Template Management

This module can create, read, update, and delete AD CS certificate templates from a Active Directory Domain Controller. The READ, UPDATE, and DELETE actions will write a copy of the certificate template to disk that can be restored using the CREATE or UPDATE actions. The CREATE and UPDATE actions...

ICPR Certificate Management

Request certificates via MS-ICPR Active Directory Certificate Services. Depending on the certificate template's configuration the resulting certificate can be used for various operations such as authentication. PFX certificate files that are saved are encrypted with a blank password. This module ...

Misconfigured Certificate Template Finder

This module allows users to query a LDAP server for vulnerable certificate templates and will print these certificates out in a table along with which attack they are vulnerable to and the SIDs that can be used to enroll in that certificate template. Additionally the module will also print out a...