Certipy

Certipy - AD CS 攻击与枚举工具包 Certipy 是一个功能强大的进攻与防御工具包，用于枚举和滥用 Active Directory 证书服务 AD CS。它帮助红队成员、渗透测试人员和防御者评估 AD CS 的错误配置——完整支持识别和利用所有已知的 ESC1-ESC17 攻击路径。 !WARNING 仅在您拥有明确授权的环境中使用。未经授权的使用可能是非法的。 🔍 功能特性 🔎 发现证书颁发机构和模板 🚩 识别错误配置 🔐 请求和伪造证书 🎭 使用证书进行身份验证 📡 将 NTLM 身份验证中继到 AD CS HTTPS/RPC 端点 🗝️...