Certipy find (ADCS enum)

certipy find -u <user>@<domain> -p '<pass>' -dc-ip <dc-ip> -vulnerable

Enumera la infraestructura de ADCS (Active Directory Certificate Services) y detecta plantillas vulnerables.

Cuando tienes credenciales de dominio y quieres identificar vectores de ataque mediante ADCS. Certipy find escanea el PKI del dominio y reporta plantillas con configuraciones inseguras (ESC1-ESC13).

Si el dominio no tiene ADCS instalado (no hay servicio de certificados). También si el escaneo genera demasiadas consultas LDAP que pueden ser detectadas por el SIEM.