Certipy 是一个功能强大的进攻与防御工具包,用于枚举和滥用 Active Directory 证书服务 (AD CS)。它帮助红队成员、渗透测试人员和防御者评估 AD CS 的错误配置——完整支持识别和利用所有已知的 ESC1-ESC17 攻击路径。
[!WARNING] 仅在您拥有明确授权的环境中使用。未经授权的使用可能是非法的。
阅读完整的逐步使用指南,包括安装教程、漏洞说明、示例和缓解措施,请访问 📘 Certipy 维基。
请参阅安装指南了解如何安装 Certipy。
请参阅快速入门指南快速了解最常用的命令和使用示例。
Certipy 支持全范围 ESC1-ESC17 的 AD CS 漏洞检测与利用。
详细的说明和利用步骤,请参考 Certipy 维基。
请参阅资源页面了解与 AD CS 安全相关的关键资源选择。
欢迎贡献!请参阅 CONTRIBUTING.md 了解报告问题、改进文档或提交拉取请求的指南。
感谢这些慷慨的赞助者支持本项目的开发。您的贡献帮助维持持续的开发和改进。

由 @ly4k 开发,并感谢社区的重要贡献。
📖 访问 Certipy 维基 获取详细文档、使用示例、ESC 漏洞分解和缓解建议。