Pass-the-Certificate
adDéfinition
Le Pass-the-Certificate est une technique offensive utilisant un certificat X.509 volé ou forgé pour s'authentifier auprès d'un domaine Active Directory via le mécanisme Kerberos PKINIT (Public Key Cryptography for Initial Authentication), plutôt que par mot de passe ou hachage classique. PKINIT permet en effet à un client de demander directement un TGT (Ticket Granting Ticket) au KDC en prouvant son identité par une signature cryptographique fondée sur une paire de clés asymétriques, sans jamais impliquer un secret partagé de type mot de passe. Un attaquant en possession d'un certificat client valide, obtenu par exemple via une exploitation ESC1 ou ESC8 d'AD CS, ou extrait depuis le magasin de certificats d'une machine compromise, peut ainsi s'authentifier sans dépendre du mot de passe de la victime, y compris après une réinitialisation de celui-ci. Cette caractéristique confère au Pass-the-Certificate un avantage de persistance à long terme particulièrement redouté : un certificat émis avec une longue durée de validité, souvent un an ou plus dans les configurations AD CS par défaut, reste exploitable indépendamment de tout changement de mot de passe ultérieur, contrairement au Pass-the-Hash. Des outils comme Certipy et Rubeus (module asktgt avec un certificat) automatisent cette conversion. La révocation effective du certificat compromis constitue la seule remédiation réellement efficace face à cette technique.
Articles liés
Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.
Services
- Audit Infrastructure
- Audit Kubernetes
- Audit Microsoft 365
- Audit Sécurité Réseau
- Analyse de Risques
- Audit Active Directory
- Audit Application Web
- Audit Cloud (AWS/Azure/GCP)
- Audit Messagerie
- Audit API (OWASP Top 10)
- Audit DevSecOps & CI/CD
- Audit Code Source (SAST)
- Audit Postes de Travail
- Audit Sauvegarde & Résilience
- Audit OT/SCADA (IEC 62443)
- Développement IA
- Formations
Ressources
Projets & Outils
© 2026 Ayi NEDJIMI Consultants. Tous droits réservés. 2.1.7
Un projet cybersécurité ?
Expert dispo · Réponse 24h