PassTheCert

時には、ドメインコントローラがPKINITをサポートしていない場合があります。これは、それらの証明書にSmart Card Logon EKUがないためです。しかし、LDAPを含むいくつかのプロトコルはSchannelをサポートしているため、TLSを介した認証が可能です。私たちは、証明書を使用してLDAP/Sサーバーに対して認証し、さまざまな攻撃アクションを実行できる小さなProof-of-Conceptツールを作成しました。

詳細は付随するブログ記事をご覧ください。

このリポジトリには、the-useless-oneによるC#バージョンと、ThePirateWhoSmellsOfSunflowers / drm（@lowercase_drm）によるPythonバージョンが含まれています。