БХ

Белый Хакер

IT и технологии · 1 июля 2026 г.

Открыть канал в MAX

🤔 AD CS | Kак получить права админа домена через сертификаты | ESC1–ESC16

🤔 AD CS | Kак получить права админа домена через сертификаты | ESC1–ESC16 Active Directory Certificate Services – это встроенная в Windows-домен система, которая выдаёт цифровые сертификаты сотрудникам и компьютерам. Админы часто про неё забывают и настраивают спустя рукава, а зря: почти на каждом пентесте в ней находится дырка, через которую обычный пользователь дорастает до администратора всего домена. — В статье по шагам показано, как найти такие уязвимые настройки утилитой Certipy, как раскручивать каждый из вариантов ESC1–ESC13, как связывать их в цепочки и как эти атаки заметить в логах. 🎤 Чтиво #ActiveDirectory #ADCS #Privesc / White Hat / max.ru/kind_hack