Certipy find (ADCS enum)

certipy find -u <user>@<domain> -p '<pass>' -dc-ip <dc-ip> -vulnerable

Enumera a infraestrutura de ADCS (Active Directory Certificate Services) e detecta modelos vulneráveis.

Quando você tem credenciais de domínio e quer identificar vetores de ataque via ADCS. Certipy find escaneia o PKI do domínio e reporta modelos com configurações inseguras (ESC1-ESC13).

Se o domínio não tem ADCS instalado (não há serviço de certificados). Também se a varredura gerar muitas consultas LDAP que podem ser detectadas pelo SIEM.