Active Directory 证书滥用。
Certify 是一款 C# 工具,用于枚举和滥用 Active Directory 证书服务 (AD CS) 中的配置错误。@harmj0y 和 @tifkin_ 是 Certify 的主要作者,同时也是相关的 AD CS 研究 (博客 和 白皮书) 的主要作者。
Certify 在 Black Hat 2021 上发布了我们的 "Certified Pre-Owned: Abusing Active Directory Certificate Services" 演讲。请参阅我们的 白皮书 以获取预防和检测指南。
[Convert]::ToBase64String([IO.File]::ReadAllBytes("C:\Temp\Certify.exe")) | Out-File -Encoding ASCII C:\Temp\Certify.txt 然后,可以在 PowerShell 脚本中加载 Certify,如下所示(其中"aa…"被替换为以 base64 编码的 C:\Temp\Certify.txt 文件中的内容)。
暂无开放 Issues，或尚未同步最近议题。