certsync

certsync certsync は、NTDS をリモートでダンプするための新しい手法ですが、今回は DRSUAPI を使用しません 。golden certificate と UnPAC the hash を利用します。 これは、いくつかのステップで動作します： 1. LDAP からユーザーリスト、CA 情報、CRL をダンプ 2. CA 証明書と秘密鍵をダンプ 3. 各ユーザーに対してオフラインで証明書を偽造 4. 各ユーザーに対して UnPAC the hash を実行し、NT および LM ハッシュを取得 root@kitploit: $ certsync -u...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...