thehackersbrain/certificate-of-compromiseSoK/Whitepaper sur les Opérations offensives contre Active Directory Certificate Service
SoK/Livre blanc sur les opérations offensives contre le service de certificats Active Directory
Cet article est un document vivant. La recherche sur ADCS n’est pas statique — les techniques sont corrigées, de nouvelles conditions sont découvertes, et l’analyse communautaire affine la compréhension des techniques existantes. Lorsque cela se produit, cet article sera mis à jour : ajout de nouvelles techniques, révision des statuts de correctifs, correction des conseils de détection là où un meilleur signal existe. L’historique des versions est suivi dans le dépôt.
Si vous trouvez une erreur — technique, factuelle ou typographique — veuillez la signaler. Des erreurs dans un article de cette ampleur sont inévitables. Ouvrez un ticket ou lancez une discussion.
Les demandes de tirage (pull requests) pour des corrections sont les bienvenues. Pour une correspondance directe, l’adresse e-mail de contact figure dans les préliminaires de cet article, ou contactez-nous sur X à @thehackersbrain.
Cet article a également été soumis à arXiv cs.CR (en attente de parrainage). Les auteurs établis cs.CR souhaitant le parrainer peuvent utiliser ce lien : https://arxiv.org/auth/endorse?x=E68XML
Article SoK sur les opérations offensives contre les services de certificats Active Directory - ESC1-18, THEFT1-5, PERSIST/DPERSIST. |
Forged Trust: Offensive Operations against ADCS La référence offensive définitive pour ADCS. Forged Trust documente la taxonomie complète des attaques ADCS à partir des premiers principes : ESC1 - ESC18, THEFT1 - THEFT5, PERSIST1 - PERSIST3 et DPERSIST1 - DPERSIST3. Chaque technique est couverte de bout en bout - la cause racine des mauvaises configurations, les prérequis, l'exploitation et les artefacts de détection - parallèlement au paysage de mise en conformité KB5014754. |
