active-directory-certificate-services

用途：针对配置不当的 AD CS 进行权限提升与持久化，覆盖 ESC1 至 ESC13 各类模板与 CA 错误配置。主要能力：模板枚举与漏洞判定（如 certipy find -vulnerable）；ESC1 由注册者指定 SAN 冒充管理员；ESC2 任意用途 EKU；ESC3 注册代理代他人申请；ESC4 模板 ACL 写权限修改模板；ESC6 利用 EDITF_ATTRIBUTESUBJECTALTNAME2 标志；ESC7 滥用 ManageCA/ManageCertificates 权限；ESC8 NTLM 中继到 HTTP 注册端点；ESC9–ESC13 涉及弱证书映射、RPC 中继、OID 组链接等；以及金证书伪造实现持久化。使用方式：用 Certipy 枚举、申请证书（certipy req）、认证（certipy auth）获取哈希，或结合 ntlmrelayx 与 PetitPotam 中继；Windows 侧可用 Certify 与 ForgeCert。限制与提示：需有效域凭据或相应权限，部分技术依赖目标环境的具体配置，实际利用前应确认授权；工具命令与前置条件以资料为准，其他细节暂未提供。