PassTheCert

때때로 도메인 컨트롤러는 PKINIT를 지원하지 않습니다. 이는 인증서에 Smart Card Logon EKU가 없기 때문일 수 있습니다. 그러나 여러 프로토콜(LDAP 포함)은 Schannel을 지원하므로 TLS를 통한 인증이 가능합니다. 우리는 인증서를 사용해 LDAP/S 서버에 인증하고 다양한 공격 동작을 수행할 수 있는 작은 Proof-of-Concept 도구를 만들었습니다.

자세한 내용은 관련 블로그 게시물에서 확인하세요.

이 저장소에는 the-useless-one이 만든 C# 버전과, ThePirateWhoSmellsOfSunflowers / drm (@lowercase_drm)이 만든 Python 버전이 포함되어 있습니다.