Categoria Ad-Cs

Articoli
10+ Note
Focus
OSCP · Red Team
Struttura
Recon → Exploit

Ad-Cs Articoli

Filtri

  • Certipy: Guida Completa all'Enumerazione e Abuso di AD CS
    tools

    Certipy: Guida Completa all'Enumerazione e Abuso di AD CS

    Guida completa a Certipy 5.1 per enumerare AD CS, individuare ESC1-ESC17, richiedere certificati, usare PKINIT, relay, Shadow Credentials e Golden Certificate.

    Continua a leggere Continua a leggere
  • Porta 636 LDAPS: enumerazione Active Directory, certificati TLS e abuse AD CS.
    networking

    Porta 636 LDAPS: enumerazione Active Directory, certificati TLS e abuse AD CS.

    Scopri cos’è la porta 636 LDAPS, come il certificato LDAP over SSL può rivelare hostname, dominio e CA aziendale, e perché LDAP signing e channel binding restano cruciali per ridurre relay ed esposizione della directory Active Directory.

    Continua a leggere Continua a leggere
  • ESC16 ADCS: CA Senza SID Security Extension, Exploit e Fix
    windows

    ESC16 ADCS: CA Senza SID Security Extension, Exploit e Fix

    ESC16 in AD CS: la CA non inserisce il SID nei certificati. Scopri identificazione con Certipy, privesc, catena ESC16+ESC6 e mitigazione aggiornata al 2026.

    Continua a leggere Continua a leggere
  • ESC11 AD CS: NTLM Relay RPC, Certipy & Privilege Escalation
    windows

    ESC11 AD CS: NTLM Relay RPC, Certipy & Privilege Escalation

    Una CA vulnerabile a ESC11 può accettare NTLM relay via RPC. Come riconoscere la configurazione, privesc, valutare l’impatto sui certificati e bloccare l’abuso.

    Continua a leggere Continua a leggere
  • ESC12 AD CS: Privesc tramite YubiHSM2 e Golden Certificates
    windows

    ESC12 AD CS: Privesc tramite YubiHSM2 e Golden Certificates

    ESC12 in AD CS riguarda l’abuso del YubiHSM2 KSP sulla CA Windows: privilege escalation in Active Directory e uso di Certipy dopo la compromissione locale.

    Continua a leggere Continua a leggere
  • ESC13 AD CS: Privesc con Issuance Policy OID e Certipy
    windows

    ESC13 AD CS: Privesc con Issuance Policy OID e Certipy

    Privilege escalation in Active Directory via ESC13: Certipy rileva Issuance Policy OID collegate a gruppi AD e spiega l'abuso dei privilegi via TGT Kerberos.

    Continua a leggere Continua a leggere
  • ESC14 AD CS: Privesc con altSecurityIdentities e Certipy
    windows

    ESC14 AD CS: Privesc con altSecurityIdentities e Certipy

    Privilege escalation in Active Directory: ESC14 sfrutta mapping X.509 deboli in altSecurityIdentities per impersonare account Windows tramite certificati.

    Continua a leggere Continua a leggere
  • ESC5 AD CS: ACL PKI, CA Compromise e Golden Certificate
    windows

    ESC5 AD CS: ACL PKI, CA Compromise e Golden Certificate

    Scopri la privilege escalation ESC5 in Windows Active Directory (AD CS): enumera ACL PKI con Certipy e PowerShell, verifica NTAuthCertificates e mitigazioni.

    Continua a leggere Continua a leggere
  • ESC1 AD CS: Exploit e Privilege Escalation con Certipy
    windows

    ESC1 AD CS: Exploit e Privilege Escalation con Certipy

    Guida pratica a ESC1 in Active Directory: analisi dei template vulnerabili con Certipy, autenticazione Kerberos, detection, privesc e mitigazioni di sicurezza.

    Continua a leggere Continua a leggere
  • ESC2 AD CS: Any Purpose EKU, Enrollment Agent e Certipy
    windows

    ESC2 AD CS: Any Purpose EKU, Enrollment Agent e Certipy

    ESC2 in Active Directory Certificate Services: privilege escalation Windows con template Any Purpose EKU, exploit con Certipy e mitigazioni per AD CS sicura.

    Continua a leggere Continua a leggere