Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Certipy — 用于枚举和利用 Active Directory 证书服务的工具 | Kitploit
工具/GitHubGitHub/ly4k/certipy
权限提升漏洞分析漏洞利用渗透测试身份验证红队
GitHubly4k/certipy

Certipy

用于枚举和利用 Active Directory 证书服务的工具

查看仓库
3.6k48322天前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

Certipy - AD CS 攻击与枚举工具包

PyPI version Python License

Certipy 是一个功能强大的进攻与防御工具包,用于枚举和滥用 Active Directory 证书服务 (AD CS)。它帮助红队成员、渗透测试人员和防御者评估 AD CS 的错误配置——完整支持识别和利用所有已知的 ESC1-ESC17 攻击路径。

[!WARNING] 仅在您拥有明确授权的环境中使用。未经授权的使用可能是非法的。


🔍 功能特性

  • 🔎 发现证书颁发机构和模板
  • 🚩 识别错误配置
  • 🔐 请求和伪造证书
  • 🎭 使用证书进行身份验证
  • 📡 将 NTLM 身份验证中继到 AD CS HTTP(S)/RPC 端点
  • 🗝️ 支持影子凭据、黄金证书和证书映射攻击
  • 🧰 等等更多!

📚 完整维基与文档

阅读完整的逐步使用指南,包括安装教程、漏洞说明、示例和缓解措施,请访问 📘 Certipy 维基。


⚙️ 安装

请参阅安装指南了解如何安装 Certipy。


🚀 快速入门

请参阅快速入门指南快速了解最常用的命令和使用示例。


🎯 支持的 AD CS 漏洞

Certipy 支持全范围 ESC1-ESC17 的 AD CS 漏洞检测与利用。

详细的说明和利用步骤,请参考 Certipy 维基。


📎 资源

请参阅资源页面了解与 AD CS 安全相关的关键资源选择。


🤝 贡献

欢迎贡献!请参阅 CONTRIBUTING.md 了解报告问题、改进文档或提交拉取请求的指南。


🌟 赞助者

感谢这些慷慨的赞助者支持本项目的开发。您的贡献帮助维持持续的开发和改进。

User avatar: Henri SaloUser avatar: mxrch

👤 作者

由 @ly4k 开发,并感谢社区的重要贡献。


📘 维基

📖 访问 Certipy 维基 获取详细文档、使用示例、ESC 漏洞分解和缓解建议。

下载工具