Certipy
Enumera y abusa de plantillas de certificado de AD CS (ESC1-ESC16).
Herramienta de referencia para Active Directory Certificate Services (AD CS). Encuentra plantillas de certificado mal configuradas (ESC1 a ESC16), solicita certificados abusando de ellas y se autentica con el .pfx resultante para obtener el hash NT o un TGT de la víctima, a menudo el propio Administrator.
Familia Abuso de AD (ACL, ADCS, coacción)
Flags find auth req shadow
Conceptos ADCS ESC9 (No Security Extension), GenericAll, GenericWrite
Cheatsheet AD CS (certificados)
Instalación
pipx install certipy-adComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- CertifiedHackTheBox