grimlockx/adcskillerUma ferramenta de automação de exploração ADCS que utiliza Certipy e Coercer como armas.
ADCSKiller é uma ferramenta baseada em Python projetada para automatizar o processo de descoberta e exploração de vulnerabilidades do Active Directory Certificate Services (ADCS). Ela aproveita recursos do Certipy e do Coercer para simplificar o processo de ataque à infraestrutura ADCS. Observe que o ADCSKiller está atualmente em seus primeiros rascunhos e certamente passará por refinamentos e adições em futuras atualizações.
Como esta ferramenta depende do Certipy e do Coercer, ambas as ferramentas devem ser instaladas primeiro.
git clone https://github.com/ly4k/Certipy && cd Certipy && python3 setup.py install
git clone https://github.com/p0dalirius/Coercer && cd Coercer && pip install -r requirements.txt && python3 setup.py install
git clone https://github.com/grimlockx/ADCSKiller/ && cd ADCSKiller && pip install -r requirements.txt
Usage: adcskiller.py [-h] -d DOMAIN -u USERNAME -p PASSWORD -t TARGET -l LEVEL -L LHOST
Options:
-h, --help Show this help message and exit.
-d DOMAIN, --domain DOMAIN
Target domain name. Use FQDN
-u USERNAME, --username USERNAME
Username.
-p PASSWORD, --password PASSWORD
Password.
-dc-ip TARGET, --target TARGET
IP Address of the domain controller.
-L LHOST, --lhost LHOST
FQDN of the listener machine - An ADIDNS is probably required