Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
93 articles publiés · page 2/4
NTDSUTIL : maîtrisez toutes les commandes, snapshots VSS, metadata cleanup, rôles FSMO et détection des attaques T1003.003 sur Active Directory.
Déployez des honeypots Active Directory : honey users, honey SPNs, honey shares et canary tokens. Détection Kerberoasting et latéralisation avec Wazuh.
Auditez les mots de passe Active Directory compromis avec Have I Been Pwned, DSInternals et PowerShell. Guide complet RGPD et NIS 2 pour les RSSI français.
Procédure complète de forest recovery Active Directory après une attaque ransomware : isolation des DC, évaluation des dommages, restauration dans l'ordre, NTDSUTIL, seizure FSMO, rotation…
Protected Users Active Directory : protections automatiques NTLM/Kerberos, qui ajouter, qui exclure, audit PowerShell. Guide expert RSSI 2026.
Credential Guard Windows Server 2025 : VBS/HVCI, activation GPO/Intune, protection LSASS, compatibilité et monitoring. Bloquez Mimikatz en production.
RODC Windows Server 2025 : PRP, KRBTGT isolé, attaques possibles, durcissement BitLocker. Guide complet pour sécuriser vos contrôleurs de domaine en lecture seule.
LDAP Signing et Channel Binding Active Directory : activation GPO, audit evenements 2886-3041, plan de deploiement sans casser les applications. Guide expert 2026.
Guide complet Authentication Policies et Authentication Silos Windows Server 2025 : déploiement, durcissement Kerberos Tier 0, PowerShell et audit ANSSI.
CVE-2026-41089 est le dernier d'une longue série. Chaque année, Active Directory figure en tête des vecteurs de compromission des entreprises. Ce n'est pas une fatalité — c'est le résultat…
Guide complet sur la rotation du compte KRBTGT avec Invoke-KrbtgtRotation.ps1, un script PowerShell open source qui corrige les lacunes du script officiel Microsoft : vérification…
À retenir — Authentification NTLM 2026 NTLM (NT LAN Manager) est un protocole d'authentification Microsoft datant de 1993, originellement conçu pour Windows NT — toujours actif...
Le Silver Ticket (MITRE T1558.002) est une attaque post-exploitation sur Active Directory consistant a forger localement un TGS Kerberos a partir du hash NTLM ou des cles AES d'un compte…
Golden Ticket est une attaque de persistance Active Directory (MITRE T1558.001) qui consiste a forger un Ticket Granting Ticket Kerberos arbitraire en signant celui-ci avec le hash NTLM ou…
Pass-the-Hash (PtH) est l'une des techniques offensives les plus emblematiques du monde Windows : elle permet a un attaquant de s'authentifier sur un service NTLM en presentant directement…
DCSync est une attaque de credential dumping (MITRE T1003.006) qui exploite le protocole legitime MS-DRSR de replication Active Directory pour extraire a distance les hashes NTLM de…
Page entity sur Active Directory : annuaire LDAP Microsoft (AD DS, AD CS, AD FS, AD LDS, AD RMS), architecture forest/domain/OU, Kerberos, GPO, attaques (Kerberoasting, DCSync, Golden…
Le framework MITRE ATT&CK est la knowledge base de référence des tactiques, techniques et procédures adversaires. Guide complet 2026 : matrices Enterprise/Mobile/ICS/Cloud, Groups,…
Cobalt Strike est la plateforme commerciale de Command and Control la plus utilisee au monde pour les operations red team et la simulation d'adversaires. Concue en 2012 par Raphael Mudge,…
Mimikatz, l'outil de Benjamin Delpy (gentilkiwi) qui a redéfini les attaques Active Directory : Pass-the-Hash, Golden Ticket, DCSync, LSASS dump, forks (Pypykatz, Lsassy, NanoDump),…
BloodHound est l'outil de reference open source pour la cartographie des chemins d'attaque dans les environnements Active Directory et Azure AD/Entra ID. Developpe initialement par…
Glossaire AD complet : 100 termes sécurité Active Directory — Kerberoasting, DCSync, Golden Ticket, Tiering Model, LAPS, GPO. Définitions et défenses.
Guide complet PrintNightmare (CVE-2021-34527) : exploitation Print Spooler pour RCE et compromission AD, mode opératoire pentest, détection et remédiation.
Guide expert Responder : LLMNR/NBT-NS poisoning, WPAD exploitation, combo ntlmrelayx, cracking NTLMv2, mode opératoire complet pentest AD.
Un projet cybersécurité ?
Expert dispo · Réponse 24h