Attaques Active Directory

92 articles publiés · page 1/4

Tous (1666) Alertes CVE (460) Deep Dive (7) Ressources Open Source (14) Cybermalveillance (18) Ransomware Intelligence (20) Déchiffrement Ransomware (182) Techniques de Hacking (74) Attaques Active Directory (92) Intelligence Artificielle (258) Sécurité IA (93) Forensics (44) Microsoft 365 (31) Virtualisation (39) Cybersécurité Générale (170) Articles Techniques (125) Conformité (186) SOC et Detection (55) Cloud Security (72) Retro-Ingenierie (29) News (1035) Livres Blancs (21) Consulting (18) Sécurité Industrielle OT/ICS (23) IAM et Gestion des Identités (23) DevSecOps (28) Protection des Données (16) Sécurité IoT et Mobile (8) Guides Rouges (20)

Durcissement Active Directory 2026 : Checklist ANSSI et

Le durcissement Active Directory selon les recommandations ANSSI est devenu en 2026 une priorité absolue pour toute organisation disposant d'un parc Windows de taille significative. Active Directory reste la cible numéro un des attaquants sophistiqués : 95 % des intrusions réussies dans les grandes entreprises françaises transitent par un compte ou un service AD compromis, selon les retours

9 août 2026

Lire →

Attaques Active Directory

NTLM Relay 2026 : Attaques, Outils et Contre-Mesures Active

Les attaques NTLM Relay constituent en 2026 l'une des techniques les plus redoutables et les plus fréquemment exploitées lors des tests d'intrusion sur les environnements Active Directory d'entreprise. Le protocole d'authentification NTLM (NT LAN Manager), héritage des années 1990 encore omniprésent dans les parcs informatiques Windows, présente des failles architecturales fondamentales que les

9 août 2026

Lire →

Attaques Active Directory

Audit Mot de Passe Active Directory 2026 : Guide Complet

Guide complet d'audit des mots de passe Active Directory 2026 : DSInternals, Invoke-Kerberoast, Hashcat. Détectez les comptes compromis et réutilisés. Méthode légale pour pentesters et RSSI.

9 août 2026

Lire →

Attaques Active Directory

AD Health Check PowerShell 2026 : Guide Complet

Guide complet AD Health Check PowerShell 2026 : 5 scripts d'audit Active Directory, vérification réplication, comptes, GPO, rapport HTML et checklist 50 points.

9 août 2026

Lire →

Attaques Active Directory

Audit Active Directory : Méthode Complète et Outils Experts 2026

Guide méthodologique pour auditer un Active Directory en 2026 : 5 piliers techniques, comparatif PingCastle vs BloodHound, 6 étapes reproductibles, tarifs PME et critères pour passer au pentest.

9 août 2026

Lire →

Attaques Active Directory

BadSuccessor 2026 : Attaque Entra ID et AD DS Hybride

BadSuccessor exploite les dMSA Windows Server 2025 pour escalader Domain Admin. Un prérequis minimal, un impact maximal : compromission AD DS et Entra ID en 2026.

9 août 2026

Lire →

Attaques Active Directory

Durcissement Active Directory 2026 : Guide Complet ANSSI et

Guide complet de durcissement Active Directory 2026 : Tiering, LAPS v2, SMB Signing, désactivation RC4, ADCS hardening et recommandations ANSSI pour NIS 2.

9 août 2026

Lire →

Attaques Active Directory

BadSuccessor et Attaques sur Entra ID 2026 : Vecteurs et Défenses

Analyse de BadSuccessor (dMSA Windows 2025) et attaques Entra ID 2026 : PRT theft, Device Code Flow, OAuth abuse et hardening Microsoft recommandé.

9 août 2026

Lire →

Attaques Active Directory

Active Directory Tiering Model 2026 : Architecture Zero Trust

L'Active Directory Tiering Model, ou modèle d'administration par niveaux, représente en 2026 la pierre angulaire de toute stratégie de sécurité Zero Trust pour les environnements Microsoft Windows d'entreprise. Face à la sophistication croissante des attaques ciblant Active Directory — mouvement latéral, Pass-the-Hash, NTLM Relay, abus de délégation Kerberos, exploitation des chemins BloodHound —

9 août 2026

Lire →

Attaques Active Directory

Golden SAML et Attaques ADFS 2026 : Exploitation et Remédiation

Attaques Golden SAML contre ADFS en 2026 : extraction clé Token Signing, forgerie d assertions, Shimmers, détection et remédiation vers Microsoft Entra ID.

9 août 2026

Lire →

Attaques Active Directory

NTLM Relay 2026 : Techniques Modernes SMB, HTTP et LDAP avec

Techniques modernes de NTLM Relay en 2026 : Impacket, Responder, vecteurs SMB/HTTP/LDAP, EPA et recommandations ANSSI pour sécuriser Active Directory.

9 août 2026

Lire →

Attaques Active Directory

Audit Active Directory : PingCastle, BloodHound et remédiation

Guide complet pour auditer votre Active Directory avec PingCastle et BloodHound : méthodologie, points critiques, remédiation et outillage continu.

9 août 2026

Lire →

Attaques Active Directory

NTLM Relay vers LDAP : Élévation de Privilèges par RBCD et

Maîtrisez la chaîne NTLM Relay vers LDAP + RBCD : exploitation pas à pas, outils ntlmrelayx et Coercer, et contre-mesures pour protéger votre domaine AD.

9 août 2026

Lire →

Attaques Active Directory

Golden SAML : Forger des Tokens SSO pour Compromettre tout le

Golden SAML : comment les attaquants forgent des tokens SSO pour compromettre tout le domaine AD. Détection, prévention et durcissement ADFS expliqués.

9 août 2026

Lire →

Attaques Active Directory

Attaque NTLM Relay 2026 : Exploitation, Détection et Défense

L'attaque NTLM Relay est l'une des techniques les plus redoutables en Active Directory : elle permet à un attaquant de se faire passer pour un utilisateur légitime sans connaître son mot de passe. Découvrez comment fonctionne cette attaque avec Responder et NTLMRelayX, et comment s'en défendre.

9 août 2026

Lire →

Attaques Active Directory

Active Directory : configurer une stratégie d'audit avancée

Configurez l'audit avancé Active Directory via GPO : 9 catégories, Event IDs critiques (4625, 4740, 4768, 4769, 4771, 4776), SACL sur OUs sensibles et export vers SIEM pour détection SOC.

9 août 2026

Lire →

Attaques Active Directory

Repadmin : diagnostiquer et réparer la réplication Active

Maîtrisez repadmin pour diagnostiquer et réparer la réplication Active Directory : commandes essentielles, erreurs 1722/8452/1396, USN rollback, objets résiduels et monitoring PowerShell.

9 août 2026

Lire →

Attaques Active Directory

AD CS : déployer une PKI d'entreprise avec Root CA offline et

Déployez une PKI d'entreprise avec AD CS : Root CA hors ligne, CA émettrice subordonnée, CRL/AIA sur HTTP, auto-enrollment GPO et sécurisation anti-ESC1. Guide complet PowerShell Windows Server 2022.

9 août 2026

Lire →

Attaques Active Directory

ADCS Offline Root CA : Architecture PKI Sécurisée Windows

Architecturez une PKI ADCS deux niveaux sur Windows Server 2025 : Root CA offline, durcissement ESC1-ESC8, OCSP, conformité NIS 2 et RGS ANSSI.

9 août 2026

Lire →

Attaques Active Directory

Audit des Délégations Active Directory avec BloodHound et

Auditez les délégations Active Directory avec BloodHound CE et Adalanche : 16 requêtes Cypher, scripts PowerShell, remédiation et conformité NIS 2.

9 août 2026

Lire →

Attaques Active Directory

Backup et Recovery Active Directory 2026 : Guide Complet

Stratégie complète de backup et recovery Active Directory 2026 : règle 3-2-1-1, WSB, NTDSUTIL, Azure Backup, scripts PowerShell et conformité NIS 2 DORA.

9 août 2026

Lire →

Attaques Active Directory

Audit des Groupes Privilégiés Active Directory

Guide complet pour auditer les groupes privilégiés Active Directory : Domain Admins, AdminSDHolder, BloodHound, PowerShell, NIS 2. Scripts PowerShell.

9 août 2026

Lire →

Attaques Active Directory

Audit des Permissions DNS dans Active Directory

Auditez les permissions DNS dans Active Directory : scripts PowerShell, détection ADIDNS Hijack, durcissement et conformité NIS 2. Guide complet 2026.

9 août 2026

Lire →

Attaques Active Directory

NTDSUTIL : Guide Complet pour l'Administration Active

NTDSUTIL : maîtrisez toutes les commandes, snapshots VSS, metadata cleanup, rôles FSMO et détection des attaques T1003.003 sur Active Directory.

9 août 2026

Lire →

Page 1 / 4 — 92 articles

1 2 … 4

Suiv.