esc1 esc13 мисконфигурации

  1. Sergei webware

    Статья AD CS атаки эскалация привилегий: практический гайд по ESC1–ESC13 с Certipy

    Active Directory Certificate Services - компонент, мимо которого я не прохожу ни на одном внутреннем пентесте (общий контекст атак на домен - в гайде по пентесту Active Directory). За последние два года не было ни одного проекта с развёрнутым AD CS, где я не нашёл бы хотя бы одну...