交替的四季都在告诉你，要向前走。The alternating seasons are all telling you to move forward.ESC5在《Certified Pre-Owne...
01月11日25 views评论certutil
services
ADCS-域提权-ESC5-ESC6
01月11日25 views评论certutil
services
01月11日25 views评论certutil
services
ADCS-域提权-ESC8-NTML中继攻击
冬有冬的来意，雪有雪的秘密Winter has its own purpose, and snow has its own secretsADCS-ESC完结在真实环境中，在域环境中欲进行获取域控权限...
12月20日60 views评论adcs
esc
ADCS利用之htb-manager通过ESC7获得域管权限
点击上方[蓝字]，关注我们建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】即...
12月15日21 views评论adcs
crackmapexec
ADCSKiller：一款功能强大的活动目录证书服务（ADCS）漏洞自动化检测和利用工具
关于ADCSKiller ADCSKiller是一款功能强大的活动目录证书服务（ADCS）漏洞自动化检测和利用工具，该工具基于Certipy和Coercer实现了其部分功能，以简...
11月20日13 views评论rce
利用工具
ESC8 with certipy + ADCS
ESC8 with certipy + ADCSESC8 with certipy•Oliver Lyak 在 ADCS 攻击工具 certipy•certipy ，设置listener：sudo&n...
06月27日176 views评论dc
tgt
ADCS-ESC8
ADCS-ESC8漏洞利用原因： 由于ADCS的http证书接口没有启用NTLM中继保护，因此其易受NTLM Relay攻击。而且Authorization HTTP 标头明确只允许通过 NTLM 身...
06月24日125 views评论ntlm
证书
ADCSKiller - ADCS 开发自动化工具
声明：本公众号分享的安全工具和项目均来自互联网，仅供安全研究和学习使用。若用于其他目的，使用者需承担所有法律责任及相关连带责任，与本公众号和工具作者无关。特在此声明。 项目介绍 ADCSKiller ...
05月24日48 views评论kill
rce
神兵利器 - ADCSKiller ADCS 开发自动化工具
ADCS之权限维持
文章前言本篇文章主要介绍如何通过证书服务来实现权限维持的目的基本原理在微软的文档里有一段话"当使用PKCA时，KDC在权限属性证书(PAC)中会返回用户的NTLM"，也就是说当使用证书进行Kerber...
05月01日29 views评论ntlm
证书
ADCS攻击笔记
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...
02月21日114 views评论ip
windows
NTLM Relay attack ADCS 然后 PTT 接管域控
概述滥用 AD CS 角色的凭证中继任何具有内部网络访问权限的攻击者（例如网络中的网络钓鱼客户端或恶意植入设备）都可以在没有任何初始凭据的情况下接管整个 Active Directory 域。当前在默...
07月18日183 views评论攻击者
身份验证
【域渗透】域用户枚举
0x00 前言我们有时候可能会遇到这样的环境：通过钓鱼或其他手段进入目标的内网，所处机器权限为工作组环境。通过内网存活探测，发现存在域环境，但当前没有用户凭证，域内个人机清一色 Win 10+，后续成...
07月08日18 views评论type
用户名