PassTheCert

कभी-कभी, डोमेन कंट्रोलर PKINIT का समर्थन नहीं करते हैं। ऐसा इसलिए हो सकता है क्योंकि उनके प्रमाणपत्रों में Smart Card Logon EKU नहीं होता है। हालांकि, कई प्रोटोकॉल, LDAP सहित, Schannel का समर्थन करते हैं, इस प्रकार TLS के माध्यम से प्रमाणीकरण होता है। हमने एक छोटा Proof-of-Concept टूल बनाया है जो एक LDAP/S सर्वर के विरुद्ध प्रमाणपत्र के साथ प्रमाणीकरण करके विभिन्न हमले वाली क्रियाएँ करने की अनुमति देता है।

अधिक जानकारी संलग्न ब्लॉग पोस्ट में।

इस रिपॉजिटरी में the-useless-one द्वारा एक C# संस्करण, और ThePirateWhoSmellsOfSunflowers / drm (@lowercase_drm) द्वारा एक Python संस्करण शामिल है।