针对 Active Directory 证书服务攻击操作的系统化知识/白皮书
本文档是一份活文档。ADCS 研究并非一成不变——技术会被修补，新条件会被发现，社区分析会不断修正对现有技术的理解。随着这些变化，本文档将更新：添加新技术，修订补丁状态条目，在存在更佳信号时纠正检测指南。版本历史记录在仓库中。
如果您发现任何错误——技术性的、事实性的，或排版错误——请报告。如此规模的文章中出现错误是不可避免的。请提交 issue 或发起讨论。
欢迎提交修正的拉取请求。如需直接联系，本文档前页提供了联系邮箱，或通过 X 联系 @thehackersbrain。
本文档也已提交至 arXiv cs.CR（待认证）。有资质的 cs.CR 作者愿意认证的，可使用此链接：https://arxiv.org/auth/endorse?x=E68XML
针对 Active Directory 证书服务攻击操作的系统化知识论文 - ESC1-18, THEFT1-5, PERSIST/DPERSIST。 |
伪造的信任：针对 ADCS 的攻击操作 ADCS 的权威攻击参考手册。《伪造的信任》从基本原理出发，记录了完整的 ADCS 攻击分类法：ESC1 - ESC18、THEFT1 - THEFT5、PERSIST1 - PERSIST3 和 DPERSIST1 - DPERSIST3。 每种技术都完整覆盖——错误配置的根本原因、前提条件、利用方法和检测工件——同时涵盖 KB5014754 强制执行环境。 |
