Certificate-Services on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Certipy: Guida Completa all'Enumerazione e Abuso di AD CS

Fri, 03 Jul 2026 00:00:00 +0000

Certipy: Guida Completa ad AD CS, ESC1-ESC17, PKINIT e Certificate Abuse #

In sintesi: Certipy è il toolkit Python di riferimento per enumerare, verificare e — esclusivamente in ambienti autorizzati — sfruttare configurazioni deboli di Active Directory Certificate Services (AD CS). Riunisce in un solo strumento discovery di CA e certificate template, analisi delle tecniche ESC1-ESC17, richiesta e recupero di certificati, autenticazione PKINIT o Schannel, NTLM relay verso AD CS, Shadow Credentials, modifica dei template, gestione della CA e forgiatura di Golden Certificate.

Certify: Enumerazione e Abuso di AD CS da Windows con C#

Wed, 03 Jun 2026 00:00:00 +0000

Certify 2.0: Guida Completa a AD CS Enumeration e Abuse da Windows #

Certify è il tool C# di GhostPack per enumerare e verificare configurazioni vulnerabili in Active Directory Certificate Services (AD CS) direttamente da Windows. La versione 2.0 usa i comandi enum-cas, enum-templates, request, request-agent, request-download, manage-ca e manage-template; identifica condizioni legate alle tecniche ESC1–ESC16 e restituisce i certificati in formato PFX Base64, utilizzabile direttamente con Rubeus.