Ad-Cs on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Certipy: Guida Completa all'Enumerazione e Abuso di AD CS

Fri, 03 Jul 2026 00:00:00 +0000

Certipy: Guida Completa ad AD CS, ESC1-ESC17, PKINIT e Certificate Abuse #

In sintesi: Certipy è il toolkit Python di riferimento per enumerare, verificare e — esclusivamente in ambienti autorizzati — sfruttare configurazioni deboli di Active Directory Certificate Services (AD CS). Riunisce in un solo strumento discovery di CA e certificate template, analisi delle tecniche ESC1-ESC17, richiesta e recupero di certificati, autenticazione PKINIT o Schannel, NTLM relay verso AD CS, Shadow Credentials, modifica dei template, gestione della CA e forgiatura di Golden Certificate.

Porta 636 LDAPS: enumerazione Active Directory, certificati TLS e abuse AD CS.

Tue, 07 Apr 2026 00:00:00 +0000

Executive Summary — La porta 636 espone LDAPS (LDAP over SSL/TLS), la versione cifrata del protocollo di directory usato da Active Directory. A differenza della porta 389 in chiaro, la 636 stabilisce TLS prima di qualsiasi dato — ma l’enumerazione funziona identicamente una volta autenticati (o con anonymous bind). Il certificato TLS rivela hostname interni, dominio AD e Certificate Authority aziendale, aprendo la via per AD CS abuse. Questa guida copre enumerazione AD completa, certificate abuse, credential extraction e NTLM relay verso LDAPS.