Небольшая подборка на тему ESC атак, ADCS выручал много раз)))
Escплуатация. Повышение привилегий с использованием AD CS https://habr.com/ru/companies/pt/articles/916888/
ESCплуатация: новый вектор атаки на Active Directory Certificate Services https://habr.com/ru/companies/pt/articles/928484/
AD CS: инфраструктура и методы обнаружения атак https://bi.zone/expertise/active-directory-certificate-services/