ADCSKiller核心原理剖析如何自动化枚举域管理员和证书颁发机构【免费下载链接】ADCSKillerAn ADCS Exploitation Automation Tool Weaponizing Certipy and Coercer项目地址: https://gitcode.com/gh_mirrors/ad/ADCSKillerADCSKiller是一款专业的Active Directory证书服务自动化攻击工具它巧妙地将Certipy和Coercer的强大功能整合在一起为安全研究人员提供了完整的ADCS漏洞利用解决方案。这个工具能够自动化执行域管理员枚举、证书颁发机构发现以及关键漏洞利用极大地简化了ADCS基础设施的安全评估流程。ADCSKiller自动化攻击流程解析ADCSKiller的核心原理基于一个精心设计的自动化工作流通过adcskiller.py主程序文件实现完整的攻击链。工具首先建立与目标域的连接然后逐步执行多个关键步骤来发现和利用安全漏洞。域管理员自动化枚举技术在Active Directory安全评估中识别域管理员账户是攻击的关键第一步。ADCSKiller通过LDAP协议智能查询域控制器自动发现所有具有域管理员权限的用户账户。这一过程在get_domain_admins()方法中实现工具会获取域SID安全标识符查询域管理员组的通用名称枚举组内所有成员账户# 从adcskiller.py中提取的域管理员枚举逻辑 response execute_ldap_search(f{self.__domain_cn}, f((objectCategorygroup)(cn{self.__domain_admins_cn})), [member])这种自动化枚举不仅节省了手动查询的时间还能确保不会遗漏任何具有管理员权限的账户。证书颁发机构智能发现机制ADCSKiller利用Certipy的强大功能来发现和评估证书颁发机构的安全性。通过get_certipy_results()方法工具能够扫描所有可访问的证书颁发机构识别易受攻击的证书模板评估ESC1和ESC8等关键漏洞工具会生成详细的JSON报告记录所有发现的证书模板及其安全配置为后续的漏洞利用提供数据支持。ESC1和ESC8漏洞自动化利用ESC1漏洞自动化攻击流程ESC1ESCALATION1漏洞允许攻击者通过配置不当的证书模板获取域管理员权限。ADCSKiller自动化执行以下步骤识别允许任意主体注册的证书模板验证模板是否配置了域控制器身份验证自动请求并获取特权证书ESC8中继攻击自动化实现ESC8漏洞涉及HTTP到LDAP的中继攻击ADCSKiller通过集成Coercer工具实现自动化攻击链# Coercer线程类的实现 class Coercer(threading.Thread): def run(self): subprocess.run([Coercer, coerce, -u, self.username, -p, self.password, -d, self.domain, -t, self.target_dc, -l, self.lhost, --always-continue], capture_outputTrue, textTrue)这种多线程设计允许工具同时处理多个攻击向量提高了攻击效率和成功率。工具配置与使用指南快速安装部署步骤要使用ADCSKiller需要先安装依赖工具。从requirements.txt文件中可以看到所需的Python包# 安装Certipy和Coercer依赖 git clone https://github.com/ly4k/Certipy cd Certipy python3 setup.py install git clone https://github.com/p0dalirius/Coercer cd Coercer pip install -r requirements.txt核心参数配置说明ADCSKiller提供了直观的命令行接口主要参数包括-d DOMAIN目标域名使用完全限定域名-u USERNAME认证用户名-p PASSWORD认证密码-dc-ip TARGET域控制器IP地址-L LHOST监听主机FQDN这些参数在Exploit类的__init__方法中初始化确保工具能够正确连接到目标环境。安全防御与最佳实践针对ADCSKiller的防御策略了解ADCSKiller的攻击原理后组织可以采取以下防御措施证书模板安全配置限制证书模板的注册权限避免任意主体注册网络分段与监控监控证书颁发机构的异常访问模式定期安全审计使用类似工具进行红队测试发现配置漏洞安全测试最佳实践在进行安全测试时建议在隔离的测试环境中验证工具功能获取明确的授权和书面许可遵循负责任的披露流程记录所有测试活动和发现未来功能展望根据项目中的TODO列表ADCSKiller计划增加更多功能DCSync权限枚举和利用ESC2到ESC7漏洞的完整支持自动化ADIDNS条目添加改进的认证机制支持这些增强功能将使ADCSKiller成为更全面的ADCS安全评估工具。总结ADCSKiller通过自动化整合Certipy和Coercer的核心功能为安全专业人员提供了强大的ADCS漏洞评估能力。工具的设计注重实用性和效率能够快速识别域环境中的安全弱点。了解其工作原理不仅有助于防御此类攻击也为安全团队提供了宝贵的红队测试工具。无论是进行渗透测试还是安全加固ADCSKiller都是一个值得深入研究和使用的专业工具。通过掌握其核心原理安全团队可以更好地保护组织的Active Directory证书服务基础设施。【免费下载链接】ADCSKillerAn ADCS Exploitation Automation Tool Weaponizing Certipy and Coercer项目地址: https://gitcode.com/gh_mirrors/ad/ADCSKiller创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
