ADCS (Active Directory Certificate Services)

Service Microsoft qui gère l'émission et la validation des certificats numériques dans un domaine Active Directory. Mal configuré (modèles de certificats permissifs, chemins d'attaque ESC1 à ESC8), l'ADCS permet à un utilisateur peu privilégié d'obtenir un certificat usurpant un administrateur, puis de compromettre l'ensemble du domaine. C'est devenu l'un des vecteurs d'élévation de privilèges les plus exploités en environnement Windows d'entreprise.