Agent Skills
返回列表
🔒

AD CS 攻击手册

IT 运维与安全 更新于 2026.08.30

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @user_3c6cb52e/active-directory-certificate-services-lr-x8pe 技能。

技能介绍

解决什么问题

当域中部署了 AD CS（Active Directory 证书服务），攻击面往往被低估：证书模板配置不当可能让普通用户拿到可用于权限提升或横向移动的证书。通用大模型在这类问题上表现不佳，通常遗漏两个关键点：一是注册前置条件链（哪些账户能申请、谁能审签），二是 ESC1 到 ESC13 各场景的条件组合。结果是分析停留在“理论上有漏洞”，落不到具体的利用路径上。

技能如何工作

这个 Playbook 按红队视角组织知识，核心覆盖四类攻击路径：

  • ESC1–ESC13：逐一拆解每个编号的适用条件、影响范围与对应工具命令
  • 基于证书的持久化：利用签发的证书维持长期访问
  • NTLM 中继到注册端点：对应 ESC8，将强制认证流量中继到 HTTP 注册接口
  • CA 配置缺陷：梳理 CA 层面的配置错误如何被利用

它同时给出分层引用路由：ESC4（模板修改）配合 active-directory-acl-abuse；拿到证书后的 Kerberos 攻击参考 active-directory-kerberos-attacks；ESC8 的强制认证细节在 ntlm-relay-coercion；横向移动参考 windows-lateral-movement。需要快速对照时加载 ADCS_ESC_MATRIX.md，包含条件、影响、一行利用命令与检测指标。

适用边界

  • 所有结论依赖真实 AD CS 环境：需要有效的域、证书模板和注册接口才能验证
  • 路由到的相关技能需另行加载，本 Playbook 只提供攻击知识框架
  • 检测指标可用于蓝队狩猎，命令本身仅限授权环境使用

使用场景

  • 内网渗透评估中，需要判断 AD CS 证书模板配置是否存在可被利用的权限提升路径
  • 已持有低权限域凭据，想确认能否通过证书注册拿到可用于横向移动的证书
  • 红队任务需要确认目标 AD CS 是否暴露 ESC8 的 HTTP 注册端点中继风险
  • 蓝队排查证书滥用事件，需要按 ESC 编号梳理各攻击手法的检测指标

适合人员

  • 内网渗透测试工程师，需要在授权评估中确认 AD CS 各 ESC 手法的可行路径
  • 蓝队安全分析师，需要根据证书相关告警定位攻击手法并完善检测规则
  • 域环境安全架构师，需要在部署 AD CS 前梳理配置缺陷与注册前置条件链
  • 红队工具开发者，需要为 ESC1–ESC13 场景编写可复现的利用命令