https://hackita.it/tags/certificate-abuse/Recent content in Certificate-Abuse on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitMon, 13 Jul 2026 00:00:00 +0000https://hackita.it/articoli/certify/Wed, 03 Jun 2026 00:00:00 +0000https://hackita.it/articoli/certify/<h1 id="certify-20-guida-completa-a-ad-cs-enumeration-e-abuse-da-windows" class="group/anchor-heading"> Certify 2.0: Guida Completa a AD CS Enumeration e Abuse da Windows <a href="#certify-20-guida-completa-a-ad-cs-enumeration-e-abuse-da-windows" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p><strong>Certify</strong> è il tool C# di GhostPack per enumerare e verificare configurazioni vulnerabili in <strong>Active Directory Certificate Services (AD CS)</strong> direttamente da Windows. La versione 2.0 usa i comandi <code>enum-cas</code>, <code>enum-templates</code>, <code>request</code>, <code>request-agent</code>, <code>request-download</code>, <code>manage-ca</code> e <code>manage-template</code>; identifica condizioni legate alle tecniche ESC1–ESC16 e restituisce i certificati in formato <strong>PFX Base64</strong>, utilizzabile direttamente con <a href="https://hackita.it/articoli/rubeus/">Rubeus</a>.</p>