AD CS est un rôle serveur qui fonctionne comme l’implémentation de l’infrastructure à clés publiques PKI de Microsoft. Comme prévu, il s’intègre étroitement à Active Directory et permet l’émission de certificats, qui sont des documents électroniques signés numériquement au format X.509, utilisables pour le chiffrement, la signature de messages et/ou l’authentification (notre axe de recherche).

https://github.com/GhostPack/PSPKIAudit https://posts.specterops.io/certified-pre-owned-d95910965cd2