PassTheCert

Manchmal unterstützen Domain Controller PKINIT nicht. Das kann daran liegen, dass ihre Zertifikate nicht die Smart Card Logon EKU besitzen. Allerdings unterstützen mehrere Protokolle, darunter LDAP, Schannel und damit die Authentifizierung über TLS. Wir haben ein kleines Proof-of-Concept-Tool erstellt, das die Authentifizierung gegen einen LDAP/S-Server mit einem Zertifikat ermöglicht, um verschiedene Angriffsaktionen durchzuführen.

Weitere Informationen im zugehörigen Blogbeitrag.

Dieses Repository enthält eine C#-Version von the-useless-one und eine Python-Version von ThePirateWhoSmellsOfSunflowers / drm (@lowercase_drm)