certsync

certsync certsync는 NTDS를 원격으로 덤프하는 새로운 기법입니다. 이번에는 DRSUAPI 없이 골든 인증서golden certificate와 UnPAC the hash를 사용합니다. 다음 단계로 작동합니다: 1. LDAP에서 사용자 목록, CA 정보 및 CRL 덤프 2. CA 인증서와 개인 키 덤프 3. 각 사용자에 대해 오프라인으로 인증서 위조 4. 각 사용자에 대해 UnPAC the hash를 수행하여 NT 및 LM 해시 획득 root@kitploit: $ certsync -u khal.drogo -p...