Der Workshop vermittelt die Grundlagen zur zertifikatsbasierten Anmeldung am Active Directory sowie zu Goldenen Zertifikaten als Angriffsmechanismus, stellt die Abläufe der Petit-Potam- und Certifried-Angriffe dar und erläutert, wie Ansatzpunkte für diese und gegebenenfalls weitere Angriffe über Goldene Zertifikate zum Beispiel bei Pentests entdeckt und bei der Absicherung des Active Directory beziehungsweise einer AD-integrierten PKI berücksichtigt werden können.