ForgeCert

ForgeCert ForgeCert 使用 BouncyCastle C API 和窃取的证书颁发机构 CA 证书 + 私钥，为能够向 Active Directory 进行身份验证的任意用户伪造证书。 此攻击在我们发布的 “Certified Pre-Owned”白皮书 中被编码为 DPERSIST1。该代码库在白皮书发布约 45 天后发布。 @tifkin 是 ForgeCert 的主要作者。 @tifkin 和 @harmj0y 是相关 Active Directory 证书服务研究（博客 和 白皮书）的主要作者。 背景 如我们的 白皮书 的 Background 和 Forgi...