PassTheCert：当PKINIT失效时，如何通过Schannel实现LDAP证书认证的终极指南
PassTheCert：当PKINIT失效时，如何通过Schannel实现LDAP证书认证的终极指南
【免费下载链接】PassTheCertProof-of-Concept tool to authenticate to an LDAP/S server with a certificate through Schannel项目地址: https://gitcode.com/gh_mirrors/pa/PassTheCert
PassTheCert是一款针对PKINIT认证失效场景的终极解决方案，它能帮助用户在域控制器不支持PKINIT时，通过Schannel实现LDAP证书认证。当域控制器证书缺少Smart Card Logon EKU等情况导致PKINIT无法使用时，PassTheCert提供了一种可靠的替代认证方式。
为什么PKINIT会失效？
有时域控制器不支持PKINIT，这通常是因为它们的证书没有Smart Card Logon EKU。这种情况下，传统的基于PKINIT的认证方式就会失效，给用户带来困扰。
Schannel：PKINIT失效时的救星
幸运的是，包括LDAP在内的多种协议都支持Schannel，从而实现通过TLS进行认证。PassTheCert正是利用这一特性，创建了一个小型概念验证工具，允许使用证书对LDAP/S服务器进行认证，以执行各种攻击操作。
PassTheCert的两种实现版本
该项目包含两个版本，分别由不同的开发者贡献：
C#版本：由the-useless-one开发，位于C#/PassTheCert/目录下，主要文件包括PassTheCert.cs和PassTheCert.csproj。
Python版本：由ThePirateWhoSmellsOfSunflowers目录下，主要文件为passthecert.py。
Python版本的主要功能
Python版本的PassTheCert提供了ldap-shell功能，它可以通过Schannel使用证书对LDAP进行身份验证，并生成一个交互式LDAP shell，方便用户进行后续操作。
如何获取PassTheCert？
你可以通过以下命令克隆PassTheCert仓库：
git clone https://gitcode.com/gh_mirrors/pa/PassTheCert更多关于PassTheCert的信息，可以参考随附的博客文章（链接将由程序自动添加）。通过PassTheCert，即使在PKINIT失效的情况下，你也能轻松实现LDAP证书认证，顺利完成各种操作。
【免费下载链接】PassTheCertProof-of-Concept tool to authenticate to an LDAP/S server with a certificate through Schannel项目地址: https://gitcode.com/gh_mirrors/pa/PassTheCert
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考