Certipy

Définition

Certipy est un outil offensif open-source écrit en Python, développé par Oliver Lyak, spécialisé dans l'audit et l'exploitation des vulnérabilités et mauvaises configurations de l'infrastructure AD CS (Active Directory Certificate Services) en environnement Active Directory. Il automatise la détection systématique de l'ensemble des scénarios de vulnérabilité documentés sous la nomenclature ESC1 à ESC15, en analysant les permissions et paramètres des Certificate Templates ainsi que les configurations de la CA elle-même, produisant un rapport structuré identifiant précisément quels comptes ou groupes peuvent exploiter chaque configuration vulnérable identifiée sur le domaine cible. Au-delà de la simple détection, Certipy permet également l'exploitation active des vulnérabilités identifiées : demande de certificat exploitant un SAN spoofing non restreint (ESC1), authentification via un certificat obtenu (module auth) pour récupérer le hachage NTLM ou un TGT valide via PKINIT, ainsi que des fonctionnalités avancées comme la forge de Golden Certificate à partir d'une clé privée de CA compromise, ou l'établissement de Shadow Credentials sur un compte cible disposant des permissions appropriées. Certipy s'est rapidement imposé comme l'outil de référence pour l'audit de sécurité AD CS, complétant l'écosystème d'outils offensifs Active Directory aux côtés de Rubeus, Impacket et BloodHound, dont l'usage combiné couvre l'ensemble de la surface d'attaque moderne d'un domaine.