PassTheCert：当PKINIT失效时，如何通过Schannel实现LDAP证书认证的终极指南

PassTheCert当PKINIT失效时如何通过Schannel实现LDAP证书认证的终极指南【免费下载链接】PassTheCertProof-of-Concept tool to authenticate to an LDAP/S server with a certificate through Schannel项目地址: https://gitcode.com/gh_mirrors/pa/PassTheCertPassTheCert是一款针对PKINIT认证失效场景的终极解决方案它能帮助用户在域控制器不支持PKINIT时通过Schannel实现LDAP证书认证。当域控制器证书缺少Smart Card Logon EKU等情况导致PKINIT无法使用时PassTheCert提供了一种可靠的替代认证方式。为什么PKINIT会失效有时域控制器不支持PKINIT这通常是因为它们的证书没有Smart Card Logon EKU。这种情况下传统的基于PKINIT的认证方式就会失效给用户带来困扰。SchannelPKINIT失效时的救星幸运的是包括LDAP在内的多种协议都支持Schannel从而实现通过TLS进行认证。PassTheCert正是利用这一特性创建了一个小型概念验证工具允许使用证书对LDAP/S服务器进行认证以执行各种攻击操作。PassTheCert的两种实现版本该项目包含两个版本分别由不同的开发者贡献C#版本由the-useless-one开发位于C#/PassTheCert/目录下主要文件包括PassTheCert.cs和PassTheCert.csproj。Python版本由ThePirateWhoSmellsOfSunflowers目录下主要文件为passthecert.py。Python版本的主要功能Python版本的PassTheCert提供了ldap-shell功能它可以通过Schannel使用证书对LDAP进行身份验证并生成一个交互式LDAP shell方便用户进行后续操作。如何获取PassTheCert你可以通过以下命令克隆PassTheCert仓库git clone https://gitcode.com/gh_mirrors/pa/PassTheCert更多关于PassTheCert的信息可以参考随附的博客文章链接将由程序自动添加。通过PassTheCert即使在PKINIT失效的情况下你也能轻松实现LDAP证书认证顺利完成各种操作。【免费下载链接】PassTheCertProof-of-Concept tool to authenticate to an LDAP/S server with a certificate through Schannel项目地址: https://gitcode.com/gh_mirrors/pa/PassTheCert创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考