Skip to content
ESC8 攻击及其发现方法
abdulmhsblog.com | 博客 | #pentesting | #vulnerability-research | #active-directory | #adcs | #esc8 | #certipy | #relay-attack | #web-enrollment
摘要
介绍 ESC8 攻击面定位：用 nxc 的 --find-delegation 与 BloodHound 发现 CA 配置的受限委派，结合 curl 探测 /certsrv/ Web Enrollment 端点并查看认证头，在未启用 EPA 时可结合 IPv6+WPAD 欺骗中继获取有效凭据。
- 发布时间
- 收录时间