PassTheCert

PassTheCert 有时,域控制器不支持 PKINIT。这可能是因为它们的证书没有 智能卡登录 EKU。然而,包括 LDAP 在内的多个协议都支持 Schannel,因此可以通过 TLS 进行身份验证。我们创建了一个小型概念验证工具,可以使用带有证书的 LDAP/S 服务器进行身份验证,以执行不同的攻击操作。更多信息请参阅 相关博客文章。此仓库包含由 the-useless-one 编写的 C# 版本,以及由 ThePirateWhoSmellsOfSunflowers / drm (@lowercase_drm) 编写的 Python 版本。