thehackersbrain/certificate-of-compromiseSoK/Documento técnico sobre Operaciones Ofensivas contra el Servicio de Certificados de Active Directory
SoK/Whitepaper sobre Operaciones Ofensivas contra el Servicio de Certificados de Active Directory
Este documento es un documento vivo. La investigación sobre ADCS no es estática — las técnicas se parchean, se descubren nuevas condiciones, y el análisis de la comunidad refina la comprensión de las existentes. A medida que eso sucede, este documento se actualizará: nuevas técnicas añadidas, entradas de estado de parche revisadas, guía de detección corregida donde exista una mejor señal. El historial de versiones se rastrea en el repositorio.
Si encuentra un error — técnico, factual o tipográfico — por favor repórtelo. Los errores en un documento de este alcance son inevitables. Abra un issue o inicie una discusión.
Las solicitudes de extracción (pull requests) para correcciones son bienvenidas. Para correspondencia directa, el correo de contacto está en la portada de este documento, o comuníquese en X a través de @thehackersbrain.
Este documento también ha sido enviado a arXiv cs.CR (pendiente de respaldo). Los autores establecidos de cs.CR que deseen respaldar pueden usar este enlace: https://arxiv.org/auth/endorse?x=E68XML
Documento SoK sobre operaciones ofensivas contra Servicios de Certificados de Active Directory - ESC1-18, THEFT1-5, PERSIST/DPERSIST. |
Confianza Forjada: Operaciones Ofensivas contra ADCS La referencia ofensiva definitiva para ADCS. Confianza Forjada documenta la taxonomía completa de ataques ADCS desde primeros principios: ESC1 - ESC18, THEFT1 - THEFT5, PERSIST1 - PERSIST3, y DPERSIST1 - DPERSIST3. Cada técnica se cubre de principio a fin: la causa raíz de las configuraciones incorrectas, los requisitos previos, la explotación y los artefactos de detección, junto con el panorama de aplicación de KB5014754. |
