Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
93 articles publiés · page 3/4
Guide définitif pour sécuriser Active Directory : Tiering Model, hardening Kerberos/NTLM, GPO durcissement, monitoring, outils audit, AD CS, plan 90 jours.
Guide complet Adalanche : outil open source d'audit Active Directory basé sur l'analyse de graphes ACL. Installation, comparaison BloodHound, requêtes clés et intégration pentest.
Techniques de mouvement latéral Windows et Active Directory 2026 : Pass-the-Hash, Pass-the-Ticket, WMI, WinRM, DCOM, PsExec, BloodHound. Commandes Impacket, CrackMapExec, Mimikatz.…
Maîtrisez la suite Impacket pour l'exploitation Active Directory : psexec.py, wmiexec.py, secretsdump.py, GetUserSPNs.py, ntlmrelayx.py et bien d'autres outils avec commandes réelles.
Guide complet sur le déroulement d'un pentest Active Directory : de la reconnaissance initiale au DCSync, en passant par le NTLM relay, Kerberoasting, ADCS et l'escalade de privilèges.…
Guide complet de sécurisation Active Directory par GPO : password policy, account lockout, audit policy, AppLocker, BitLocker, Credential Guard, WMI.
Guide complet du Tiering Model Active Directory : architecture Tier 0/1/2, Enterprise Access Model, PAW, jump servers, authentication policy silos.
Guide complet LAPS (Local Administrator Password Solution) : déploiement, configuration GPO, Windows LAPS vs Legacy LAPS, intégration Intune/Entra ID.
Guide complet NTDS.dit : structure ESE, techniques d'extraction (ntdsutil, vssadmin, DCSync), outils d'analyse (secretsdump, DSInternals), attaques.
BloodHound et Adalanche pour l'audit AD : cartographie des chemins d'attaque, ACL dangereuses, délégation Kerberos et chemins vers Domain Admin.
Retour sur le Forum InCyber 2026 : les presentations cles sur la securite Active Directory et les nouvelles tendances.
Tour d'horizon des nouvelles fonctionnalites Conditional Access dans Entra ID deployees en mars 2026.
Bilan exhaustif des vulnérabilités AD Certificate Services de ESC1 a ESC15 avec strategies de remediation completes.
BloodHound 5 introduit de nouveaux collecteurs et chemins d'attaque pour auditer Active Directory et Entra ID.
Collection de scripts PowerShell pour automatiser l'audit de securite Active Directory avec les verifications 2026.
Etat de l'art des attaques NTLM relay en 2026 : nouvelles techniques de coercion, contournements et strategies de defense.
Comment adapter le modele de tiering Active Directory aux nouvelles menaces de 2026, incluant les attaques cloud hybrides.
Evaluation des risques et opportunites du passage au passwordless dans les environnements Active Directory en 2026.
Microsoft deprecie les Service Principals legacy dans Entra ID. Guide de migration vers les Managed Identities et Workload Identities.
Analyse technique de la vulnérabilité BadSuccessor exploitant les comptes DMSA pour compromettre un domaine Active Directory complet.
Analyse technique du malware Skeleton Key qui backdoor les contrôleurs de domaine. Méthodes de détection et procédures de remédiation.
Exploitation de sIDHistory pour escalade de privilèges cross-domain. Détection, prévention et remédiation. SIDHistory Injection Active Directory : Attaque
Exploitation malveillante des Group Policy Objects. Techniques d GPO Abuse Active Directory : Persistance et Défense 2025. Expert en cybersécurité et intel
Techniques anti-forensics : manipulation MFT, timestomping, ADS. Méthodes de détection et investigation forensic. NTFS Tampering et Anti-Forensics : Détect
Un projet cybersécurité ?
Expert dispo · Réponse 24h