ADCSKiller یک ابزار مبتنی بر پایتون است که برای خودکارسازی فرآیند کشف و بهرهبرداری از آسیبپذیریهای Active Directory Certificate Services (ADCS) طراحی شده است. از ویژگیهای Certipy و Coercer برای سادهسازی فرآیند حمله به زیرساختهای ADCS استفاده میکند. لطفاً توجه داشته باشید که ADCSKiller در حال حاضر در اولین پیشنویسهای خود است و مطمئناً در بهروزرسانیهای آینده اصلاحات و افزودههای بیشتری انجام خواهد شد.
امکانات :
نصب :
گیت هاب :
امکانات :
- Enumerate Domain Administrators via LDAP
- Enumerate Domaincontrollers via LDAP
- Enumerate Certificate Authorities via Certipy
- Exploitation of ESC1
- Exploitation of ESC8
نصب :
کد:
git clone https://github.com/ly4k/Certipy && cd Certipy && python3 setup.py install git clone https://github.com/p0dalirius/Coercer && cd Coercer && pip install -r requirements.txt && python3 setup.py install git clone https://github.com/grimlockx/ADCSKiller/ && cd ADCSKiller && pip install -r requirements.txt
گیت هاب :