Categoria Certipy

Articoli
15+ Note
Focus
OSCP · Red Team
Struttura
Recon → Exploit

Certipy Articoli

Filtri

  • Shadow Credentials AD: PrivEsc msDS-KeyCredentialLink
    windows

    Shadow Credentials AD: PrivEsc msDS-KeyCredentialLink

    Shadow Credentials: sfrutta msDS-KeyCredentialLink per il takeover di account AD senza password. Guida pratica con Whisker, pyWhisker e Certipy per pentest AD.

    Continua a leggere Continua a leggere
  • ESC15 ADCS (CVE-2024-49019): EKUwu ,PrivEsc & Injection
    windows

    ESC15 ADCS (CVE-2024-49019): EKUwu ,PrivEsc & Injection

    ESC15 consente privilege escalation in Active Directory tramite CVE-2024-49019: Application Policy injection nei template V1 altera gli usi del certificato.

    Continua a leggere Continua a leggere
  • ESC16 ADCS: CA Senza SID Security Extension, Exploit e Fix
    windows

    ESC16 ADCS: CA Senza SID Security Extension, Exploit e Fix

    ESC16 in AD CS: la CA non inserisce il SID nei certificati. Scopri identificazione con Certipy, privesc, catena ESC16+ESC6 e mitigazione aggiornata al 2026.

    Continua a leggere Continua a leggere
  • ESC10 AD CS: PrivEsc, Weak Certificate Mapping in Schannel
    windows

    ESC10 AD CS: PrivEsc, Weak Certificate Mapping in Schannel

    ESC10 AD CS sfrutta il weak certificate mapping di Schannel per la privilege escalation via LDAPS. Guida con Certipy, UPN manipulation, detection e mitigazioni.

    Continua a leggere Continua a leggere
  • ESC11 AD CS: NTLM Relay RPC, Certipy & Privilege Escalation
    windows

    ESC11 AD CS: NTLM Relay RPC, Certipy & Privilege Escalation

    Una CA vulnerabile a ESC11 può accettare NTLM relay via RPC. Come riconoscere la configurazione, privesc, valutare l’impatto sui certificati e bloccare l’abuso.

    Continua a leggere Continua a leggere
  • ESC13 AD CS: Privesc con Issuance Policy OID e Certipy
    windows

    ESC13 AD CS: Privesc con Issuance Policy OID e Certipy

    Privilege escalation in Active Directory via ESC13: Certipy rileva Issuance Policy OID collegate a gruppi AD e spiega l'abuso dei privilegi via TGT Kerberos.

    Continua a leggere Continua a leggere
  • ESC14 AD CS: Privesc con altSecurityIdentities e Certipy
    windows

    ESC14 AD CS: Privesc con altSecurityIdentities e Certipy

    Privilege escalation in Active Directory: ESC14 sfrutta mapping X.509 deboli in altSecurityIdentities per impersonare account Windows tramite certificati.

    Continua a leggere Continua a leggere
  • ESC8 AD CS: PrivEsc, Attacco NTLM Relay con Certipy e PKINIT
    windows

    ESC8 AD CS: PrivEsc, Attacco NTLM Relay con Certipy e PKINIT

    ESC8 privilege escalation, sfrutta NTLM Relay contro gli endpoint /certsrv/ AD CS per ottenere certificati privilegiati. Guida con Certipy e coercion NTLM.

    Continua a leggere Continua a leggere
  • ESC9 ADCS: Privilege Escalation tramite Template senza SID Security Extension
    windows

    ESC9 ADCS: Privilege Escalation tramite Template senza SID Security Extension

    ESC9 sfrutta template AD CS senza SID Security Extension per impersonare utenti privilegiati. Guida pratica con Certipy e UPN manipulation.

    Continua a leggere Continua a leggere
  • ESC3 AD CS: Enrollment Agent e Active Directory Privesc
    windows

    ESC3 AD CS: Enrollment Agent e Active Directory Privesc

    Guida pratica a ESC3 in AD CS: enumera i template con Certipy, analizza i certificati Enrollment Agent e approfondisci la privilege escalation in Windows AD.

    Continua a leggere Continua a leggere
  • ESC5 AD CS: ACL PKI, CA Compromise e Golden Certificate
    windows

    ESC5 AD CS: ACL PKI, CA Compromise e Golden Certificate

    Scopri la privilege escalation ESC5 in Windows Active Directory (AD CS): enumera ACL PKI con Certipy e PowerShell, verifica NTAuthCertificates e mitigazioni.

    Continua a leggere Continua a leggere
  • ESC7 AD CS: Certipy, Manage CA e Privilege Escalation
    windows

    ESC7 AD CS: Certipy, Manage CA e Privilege Escalation

    Scopri ESC7 in AD CS: sfrutta i permessi Manage CA con Certipy e privesc, verificare il percorso SubCA e applicare detection e mitigazioni in ambienti AD.

    Continua a leggere Continua a leggere
  • AD CS Privilege Escalation: Tutte le Tecniche ESC1–ESC16 con Certipy (Active Directory Attack Guide)
    windows

    AD CS Privilege Escalation: Tutte le Tecniche ESC1–ESC16 con Certipy (Active Directory Attack Guide)

    AD CS Privilege Escalation su Active Directory: guida completa alle tecniche ESC1–ESC16 con Certipy. Scopri come ottenere Domain Admin sfruttando certificate template e CA misconfigurate.

    Continua a leggere Continua a leggere
  • ESC1 AD CS: Exploit e Privilege Escalation con Certipy
    windows

    ESC1 AD CS: Exploit e Privilege Escalation con Certipy

    Guida pratica a ESC1 in Active Directory: analisi dei template vulnerabili con Certipy, autenticazione Kerberos, detection, privesc e mitigazioni di sicurezza.

    Continua a leggere Continua a leggere
  • ESC2 AD CS: Any Purpose EKU, Enrollment Agent e Certipy
    windows

    ESC2 AD CS: Any Purpose EKU, Enrollment Agent e Certipy

    ESC2 in Active Directory Certificate Services: privilege escalation Windows con template Any Purpose EKU, exploit con Certipy e mitigazioni per AD CS sicura.

    Continua a leggere Continua a leggere