PassTheCert：当PKINIT失效时，如何通过Schannel实现LDAP证书认证的终极指南

PassTheCert：当PKINIT失效时，如何通过Schannel实现LDAP证书认证的终极指南

【免费下载链接】PassTheCertProof-of-Concept tool to authenticate to an LDAP/S server with a certificate through Schannel项目地址: https://gitcode.com/gh_mirrors/pa/PassTheCert

PassTheCert是一款针对PKINIT认证失效场景的终极解决方案，它能帮助用户在域控制器不支持PKINIT时，通过Schannel实现LDAP证书认证。当域控制器证书缺少Smart Card Logon EKU等情况导致PKINIT无法使用时，PassTheCert提供了一种可靠的替代认证方式。

为什么PKINIT会失效？

有时域控制器不支持PKINIT，这通常是因为它们的证书没有Smart Card Logon EKU。这种情况下，传统的基于PKINIT的认证方式就会失效，给用户带来困扰。

Schannel：PKINIT失效时的救星

幸运的是，包括LDAP在内的多种协议都支持Schannel，从而实现通过TLS进行认证。PassTheCert正是利用这一特性，创建了一个小型概念验证工具，允许使用证书对LDAP/S服务器进行认证，以执行各种攻击操作。

PassTheCert的两种实现版本

该项目包含两个版本，分别由不同的开发者贡献：

• C#版本：由the-useless-one开发，位于C#/PassTheCert/目录下，主要文件包括PassTheCert.cs和PassTheCert.csproj。

• Python版本：由ThePirateWhoSmellsOfSunflowers目录下，主要文件为passthecert.py。

Python版本的主要功能

Python版本的PassTheCert提供了ldap-shell功能，它可以通过Schannel使用证书对LDAP进行身份验证，并生成一个交互式LDAP shell，方便用户进行后续操作。

如何获取PassTheCert？

你可以通过以下命令克隆PassTheCert仓库：

git clone https://gitcode.com/gh_mirrors/pa/PassTheCert

更多关于PassTheCert的信息，可以参考随附的博客文章（链接将由程序自动添加）。通过PassTheCert，即使在PKINIT失效的情况下，你也能轻松实现LDAP证书认证，顺利完成各种操作。

【免费下载链接】PassTheCertProof-of-Concept tool to authenticate to an LDAP/S server with a certificate through Schannel项目地址: https://gitcode.com/gh_mirrors/pa/PassTheCert