https://hackita.it/tags/esc14/Recent content in ESC14 on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitMon, 09 Mar 2026 00:00:00 +0000https://hackita.it/articoli/adesc14-adcs/Mon, 09 Mar 2026 00:00:00 +0000https://hackita.it/articoli/adesc14-adcs/<h2 id="esc14-in-active-directory-certificate-services-weak-explicit-certificate-mapping-via-altsecurityidentities" class="group/anchor-heading"> ESC14 in Active Directory Certificate Services: weak explicit certificate mapping via altSecurityIdentities <a href="#esc14-in-active-directory-certificate-services-weak-explicit-certificate-mapping-via-altsecurityidentities" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h2> <p>ESC14 <strong>non è una tecnica sola</strong>: SpecterOps, che l&rsquo;ha documentata, distingue quattro scenari distinti (A, B, C, D) con prerequisiti, attributi coinvolti e comportamento del KDC diversi tra loro. Trattarla come &ldquo;trovi un mapping debole, crei un certificato, ti autentichi&rdquo; — in tre comandi — è impreciso e, su un dominio aggiornato, spesso semplicemente non funziona. Questa guida separa i quattro scenari, dice cosa serve per ciascuno e cosa fare quando non va.</p>