ESC8（CA の HTTP 登録エンドポイントへの NTLM リレー）
CA の HTTP 証明書登録エンドポイントが NTLM 認証を受け付ける場合、強制認証と組み合わせて DC の証明書を発行させる NTLM リレー攻撃
active-directoryadcsesc8ntlm-relay
AD CS
8 件のノート
ESC7（CA に対する ManageCA / ManageCertificates 権限の悪用）
CA への管理権限があれば、危険フラグを自分で有効化したり、保留中の証明書要求を承認したりできる
active-directoryadcsesc7certipy
ESC6（CA の EDITF_ATTRIBUTESUBJECTALTNAME2 フラグ悪用）
CA 側のフラグが有効だと、テンプレートの設定に関わらずクライアントが任意の SAN を指定できてしまう
active-directoryadcsesc6certipy
ESC5（CA への ACL が緩く PKI 全体を掌握できる）
CA オブジェクトや CA サーバー自体への ACL が緩い場合、PKI インフラ全体を支配できてしまう
active-directoryadcsesc5
ESC4（証明書テンプレートへの書き込み権限の悪用）
テンプレート自体への WriteDacl / WriteOwner / GenericWrite 権限があると、テンプレートを脆弱な設定に書き換えて他の ESC 手法に持ち込める
active-directoryadcsesc4certipy
ESC3（Certificate Request Agent による代理発行の悪用）
登録代理証明書（Enrollment Agent）を取得し、その代理権限で他のユーザーに代わって証明書を発行させる手法
active-directoryadcsesc3certipy
ESC2（EKU が Any Purpose の証明書テンプレート）
テンプレートの EKU が Any Purpose になっていると、クライアント認証が許可されていないテンプレートからでもクライアント証明書を発行できてしまう
active-directoryadcsesc2certipy
ESC1（証明書テンプレートでクライアントが SAN を自由に設定できる）
証明書テンプレートがクライアント側の SAN 指定を許可している場合、任意ユーザー（管理者含む）になりすます証明書を発行させられる
active-directoryadcsesc1certipy