下载

Skill UI

浏览并发现 15554+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Certipy ，共找到 2 条记录

默认排序最新上传最多下载

滥用影子凭证劫持域账号

abusing-shadow-credentials-for-privesc

mukul975/Anthropic-Cybersecurity-Skills

本技能利用Active Directory的`msDS-KeyCredentialLink`属性，通过写入攻击者控制的公钥（影子凭证）来劫持目标账号。攻击者随后利用PKINIT协议，通过新注入的密钥请求Kerberos票据，最终恢复目标用户的NT哈希，实现无需重置密码的静默、完整账号接管。

AD CS证书漏洞利用与权限提升

exploiting-adcs-with-certipy

mukul975/Anthropic-Cybersecurity-Skills

本技能介绍使用Certipy工具进行高级渗透测试。它能够系统性地枚举和利用Active Directory证书服务（AD CS）中的各类配置漏洞（如ESC1-ESC16）。通过伪造证书和执行PKINIT认证，实现无需密码即可提升权限，达到域控级别的网络攻防验证目的。

1

语言