certutil.exe est un programme en ligne de commande qui permet de configurer l’autorité de certification, configurer les services de certificats et gérer les certificats, Microsoft Docs
Localisation
%SYSTEMROOT%\System32\certutil.exe
%SYSTEMROOT%\SysWOW64\certutil.exe
Remarques
certutil.exe
permet également le téléchargement des certificats depuis internet. Il peut donc être utilisé par des attaquants pour télécharger une charge malveillante sur la machine de la victime.