pyWhisker
Shadow Credentials: añadir un KeyCredentialLink a la víctima.
Herramienta para el ataque Shadow Credentials desde Linux. Añade un KeyCredentialLink (una clave que controlas) a una víctima sobre la que tienes GenericWrite, para luego autenticarte como ella por PKINIT.
Familia Abuso de AD (ACL, ADCS, coacción)
Flags --target --action add
Conceptos Shadow Credentials, GenericWrite
Cheatsheet Abuso de ACL / DACL
Instalación
pipx install pywhiskerComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.