grimlockx/adcskillerCertipy と Coercer を武器化する ADCS 悪用自動化ツール
ADCSKillerは、Active Directory Certificate Services (ADCS) の脆弱性を発見し悪用するプロセスを自動化するために設計されたPythonベースのツールです。CertipyとCoercerの機能を活用して、ADCSインフラストラクチャへの攻撃プロセスを簡素化します。ADCSKillerは現在最初のドラフト段階にあり、今後のアップデートでさらに改良と追加が行われる予定です。
このツールはCertipyとCoercerに依存するため、両方のツールを先にインストールする必要があります。
git clone https://github.com/ly4k/Certipy && cd Certipy && python3 setup.py install
git clone https://github.com/p0dalirius/Coercer && cd Coercer && pip install -r requirements.txt && python3 setup.py install
git clone https://github.com/grimlockx/ADCSKiller/ && cd ADCSKiller && pip install -r requirements.txt
Usage: adcskiller.py [-h] -d DOMAIN -u USERNAME -p PASSWORD -t TARGET -l LEVEL -L LHOST
Options:
-h, --help Show this help message and exit.
-d DOMAIN, --domain DOMAIN
Target domain name. Use FQDN
-u USERNAME, --username USERNAME
Username.
-p PASSWORD, --password PASSWORD
Password.
-dc-ip TARGET, --target TARGET
IP Address of the domain controller.
-L LHOST, --lhost LHOST
FQDN of the listener machine - An ADIDNS is probably required