软件下载帮助文档新闻资讯

Skill UI

浏览并发现 15857+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 pkinit ，共找到 5 条记录

默认排序最新上传最多下载

利用AD证书服务提升域权限

exploiting-active-directory-certificate-services-esc1

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了针对Active Directory证书服务(AD CS) ESC1漏洞的利用流程。攻击者可利用AD CS的配置缺陷，伪造高权限用户（如域管理员）的证书，实现身份冒充。流程包括AD勘探、伪造证书获取、通过PKINIT认证，最终目标是提升域管理员权限，适用于授权红队渗透测试。

滥用影子凭证接管AD账户

abusing-shadow-credentials-for-privesc

mukul975/Anthropic-Cybersecurity-Skills

该技能利用Active Directory的`msDS-KeyCredentialLink`属性，注入攻击者控制的公钥（影子凭证）。攻击者通过写入权限添加公钥后，使用PKINIT进行身份认证，从而在不重置密码的情况下获取目标账户的NT哈希值，实现高度隐蔽的账户接管。专用于授权红队测试。

利用Certipy攻击AD CS证书服务

exploiting-adcs-with-certipy

mukul975/Anthropic-Cybersecurity-Skills

这是一项全面的红队技术，用于攻击域控制器证书服务（AD CS）。该技能利用Certipy工具，通过LDAP/RPC枚举并利用多种证书服务配置（ESC1-ESC16）缺陷。它能够生成特权证书，并通过PKINIT认证实现从低权限到域管理员级别的权限提升，适用于授权的渗透测试场景。

AD CS NTLM重放攻击

relaying-ntlm-for-adcs-esc8

mukul975/Anthropic-Cybersecurity-Skills

该技术用于高级红队渗透测试，旨在利用AD CS服务中缺乏EPA保护的HTTP网络注册端点（ESC8）。攻击者通过诱骗域控制器（DC）进行认证，重放NTLM凭证，获取DC机器证书。随后利用该证书进行PKINIT和DCSync，窃取域控凭证，最终实现全域控制。

AD证书滥用分析与排查

competition-ad-certificate-abuse

zhaoxuya520/reverse-skill

本技能用于深度分析Active Directory证书服务(AD CS)中的安全漏洞和滥用路径。它指导用户识别从证书模板配置、CA策略到实际权限提升的全链条过程，尤其关注证书如何通过PKINIT、Schannel等机制被接受并转化为特权，从而定位决定性的安全缺陷。

1

语言